Backup e recupero delle unità organizzative di Active Directory
Le unità organizzative (UO) sono oggetti di Active Directory (AD) che possono contenere una qualsiasi quantità di oggetti di AD inclusi utenti, gruppi, computers, e persino altre unità organizzative. Le unità organizzative sono gli oggetti di AD più piccoli a cui è possibile assegnare criteri di gruppo e pertanto hanno un ruolo importante nell'amministrazione del dominio. Ciò evidenzia la necessità di un sistema che sia capace di mantenere la coerenza e l'affidabilità delle unità organizzative, tenendo sempre in conto il numero di oggetti che vengono influenzati in caso di modifiche indesiderate agli oggetti Criteri di gruppo (GPO) collegati alle UO.
Una soluzione di gestione che consenta di effettuare il backup di qualsiasi modifica apportata alle unità organizzative e di ripristinarle immediatamente risolverebbe questo problema di fondamentale importanza.
RecoveryManager Plus è uno strumento di gestione dei cambianti basato sul Web pensato per affrontare tutti i problemi correlati al backup e al recupero delle unità organizzative contenute nelle foreste di AD. Con funzionalità quali il backup e il ripristino delle UI nidificate, il ripristino gerarchico di UO eliminate o modificate, RecoveryManager Plus rappresenta la soluzione definitiva per qualsiasi esigenza di backup e ripristino.
Funzionalità principali di RecoveryManager Plus:
Le seguenti funzionalità di RecoveryManager Plus lo rendono lo strumento perfetto per il backup e il ripristino delle unità organizzative di Active Directory
- Ripristino delle unità organizzative eliminate:Ripristina un'unità organizzativa o un contenitore al suo ultimo stato conosciuto quando inavvertitamente eliminati.
- Recupero completo della struttura delle unità organizzative: Ripristina tutte le unità organizzative nidificate e gli oggetti di AD, parzialmente o completamente, durante il recupero di un'unità organizzativa eliminata. Questo consente di avere completamente accessibili tutte le parti dell'ambiente AD, anche dopo l'eliminazione accidentale di unità organizzative.
- Ripristino delle autorizzazioni delega delle unità organizzative:Ripristina le autorizzazioni delega delle unità organizzative assegnate dopo che sono state modificate. Con il ripristino delle autorizzazioni delega, gli utenti a cui è stata delegata l'autorità appropriata per eseguire attività con AD potranno completare le loro operazioni amministrative immediatamente dopo il ripristino.
- Ripristino delle autorizzazioni di sicurezza delle unità organizzative: Ripristina le autorizzazioni di sicurezza e i privilegi assegnati alle unità organizzative come qualsiasi altro attributo delle UO. Tutti i privilegi elevati o le restrizioni assegnate all'unità organizzativa e ai suoi membri avranno immediatamente effetto dopo il ripristino, evitando interruzioni alla sicurezza di processi e dati.
- Ripristino delle unità organizzative padre: Con lo strumento di ripristino di Active Directory nativo, le unità organizzative eliminate non possono essere ripristinate se sono state eliminate anche le loro UO padre. RecoveryManager Plus aiuta gli amministratori a superare questo ostacolo ripristinando l'UO padre insieme all'UO in oggetto durante il processo di ripristino.
- Rollback di unità organizzative o contenitori:Riporta indietro le unità organizzative a un punto precedente nel tempo e annulla tutte le modifiche effettuate su di esse a partire da quel momento. Per ogni modifica effettuata su una UO o sui suoi oggetti figlio viene creato un punto di rollback. Il rollback delle UO può essere effettuato a uno qualsiasi dei punti di rollback disponibili.
- Gestione dei cambiamenti:Ogni modifica effettuata a un'unità organizzativa viene registrata e archiviata come backup incrementale. Ciò consente agli amministratori di visualizzare tutti i cambiamenti apportati a un'unità organizzativa e di annullare qualsiasi modifica individuale che ritengono non necessaria.
- Gestione o confronto delle versioni:Ogni modifica effettuata a un'unità organizzativa viene archiviata come versione differente nel backup. Ciò consente di visualizzare le diverse versioni disponibili, confrontarle e selezionare quella che si desidera ripristinare.
- Recupero senza riavvio:Quando si utilizza RecoveryManager Plus, non è necessario riavviare i controller di dominio quando si recuperano unità organizzative eliminate dai Windows 2008, 2008 R2, 2012 e 2012 R2. In questo modo, gli utenti delle unità organizzative eliminate non dovranno attendere il riavvio del controller di dominio per riprendere a lavorare.
- Backup dei collegamenti degli oggetti Criteri di gruppoRecoveryManager Plus traccia le modifiche apportate agli oggetti Criteri di gruppo collegati alle UO. La cronologia dei backup degli oggetti Criteri di gruppo collegati viene mantenuta per ogni UO e può essere utilizzata per ripristinare i collegamenti degli oggetti Criteri di gruppo a una versione precedente. Il ripristino dei collegamenti degli oggetti Criteri di gruppo ripristinerà anche gli oggetti Criteri di gruppo eliminati, dove appropriato.