- Produkty powiązane
- ADAudit Plus
- ADSelfService Plus
- EventLog Analyzer
- Exchange Reporter Plus
- AD360
- Log360
Ustawienia kopii zapasowej i przywracania Active Directory
Ustawienia kopii zapasowej
Dla każdej domeny, która została powiązana z produktem, skonfiguruj wszystkie ustawienia wymagane do przeprowadzenia operacji kopii zapasowych. Podczas początkowego procesu instalacji produktu uzyskuje się następujące informacje:
- OU do zrobienia kopii zapasowej w domenie.
- Typy obiektów i ich powiązane atrybuty do zbackupowania.
- Również, gdy nowe domeny są dodawane w sekcji Ustawienia domeny, odpowiedni wpis jest tworzony w sekcji Ustawienia kopii zapasowej. Nazwa domeny, wybrane jednostki organizacyjne (OU), obiekty oraz częstotliwość kopii zapasowej są tutaj wymienione dla domen, które mają skonfigurowane ustawienia kopii zapasowej.
Uwaga: Elasticsearch zostanie pobrany i zapisany w tej samej lokalizacji co
ADManager Plus automatycznie.
Aby zmodyfikować istniejące ustawienia kopii zapasowej dla domeny,
- Kliknij ikonę edycji znajdującą się w kolumnie Akcja odpowiedniej domeny.
- Wybierz wszystkie lub konkretne OU do zbackupowania w polu Wybierz OU do kopii
zapasowej. Możesz zobaczyć podrzędne OU, rozwijając węzeł OU nadrzędnego.
Uwaga: Aby zbackupować tylko zawartość OU nadrzędnego, a nie zawartość zagnieżdżonych kontenerów, wybierz opcję Wyklucz OU dziecka(s) znajdującą się w prawym dolnym rogu.
- Kliknij ikonę + w polu Wybierz typy obiektów do kopii
zapasowej. W pojawiającym się oknie wybierz obiekty i atrybuty, które chcesz
zbackupować.
Uwaga: Wszystkie niestandardowe atrybuty stworzone przez Ciebie będą wyświetlane i możesz je łatwo dodać. Jeśli jakiś niestandardowy atrybut będzie brakował, wyszukaj dany atrybut klikając link Dodaj atrybuty i podając nazwę LDAP atrybutu.
- W polu Harmonogram pełnej kopii zapasowej określ datę i godzinę, w której kopia zapasowa powinna być tworzona co miesiąc.
- W polu Harmonogram kopii przyrostowej określ, czy chcesz, aby kopia zapasowa była tworzona codziennie czy co tydzień.
- Wybierz dzień, w którym chcesz, aby odbyła się kopia zapasowa w rozwijanym menu Wykonaj kopię zapasową w.
- Określ czas kopii przyrostowej w polu Wybierz czas kopii zapasowej.
- Wprowadź liczbę kopii zapasowych, które chciałbyś zachować, i kliknij Ustawienia
zaawansowane, aby skonfigurować następujące:
- W polu Ważność usuniętych obiektów określ liczbę lat, przez które chciałbyś przechowywać usunięte obiekty AD.
- Włącz opcję Użyj PAExec do kopii zapasowej GPO, aby zbackupować GPO przy użyciu PAExec.
- Zaznacz opcję Wymuś replikację, aby replikować zmiany w swoich kontrolerach domeny przed dokonaniem kopii zapasowej.
- Włącz opcję Kopia zapasowa wyłączonych obiektów, aby także zbackupować
wyłączone konta użytkowników i komputerów.
Uwaga: Gdy liczba pełnych kopii zapasowych w Twoim repozytorium przekroczy limit przechowywania, najstarsza pełna kopia zapasowa oraz jej późniejsze kopie przyrostowe zostaną odrzucone. Aby wyłączyć przechowywanie kopii zapasowych, ustaw okres przechowywania na '0' lub pozostaw go pustym.
- Kliknij Zapisz, aby zapisać ustawienia.
Ustawienia przywracania
Ustawienia przywracania pomagają skonfigurować opcje przywracania i recyklingu dotyczące obiektów w domenie, które chcesz przywrócić. Dzięki ustawieniom w tej sekcji, możesz wykonać następujące operacje podczas przywracania obiektów AD:
- Użyj domyślnego hasła
- Zachowaj hasło obiektu
- Wymuś replikację
- Odzyskiwanie wygasłych obiektów Tombstone
Domyślne hasła
Ta opcja pozwala na ustawienie domyślnego hasła podczas przywracania usuniętych kont użytkowników.
Aby włączyć tę funkcję,
- Zaloguj się do ADManager Plus i kliknij na zakładkę Backup.
- Przejdź do Active Directory → Ustawienia → Ustawienia odzyskiwania.
- Click Pokaż hasło, aby zobaczyć domyślne hasło dla kont użytkowników w koszu.
- Aby zmienić domyślne hasło, kliknij Zmień i wprowadź nowe hasło.
- Kliknij Zapisz, aby zapisać zmiany.
Zachowaj hasło obiektu
Wybierz tę opcję, jeśli chcesz zachować ostatnie ustawione hasło użytkownika w Active Directory. To pomaga w przywracaniu ostatniego hasła razem z kontem użytkownika podczas przywracania.
Aby włączyć tę funkcję,
- Zaloguj się do ADManager Plus i kliknij na zakładkę Backup.
- Przejdź do Active Directory → Ustawienia → Ustawienia odzyskiwania.
- Oznacz pole wyboru obok Zachowaj hasło obiektu.
- Kliknij Zapisz.
Uwaga: ADManager Plus nie przechowuje haseł użytkowników. Gdy ta opcja jest wybrana, ADManager Plus modyfikuje schemat AD, aby polecić AD zachowanie Unicode-pwdattribute w momencie usunięcia użytkownika. Gdy usunięci użytkownicy są przywracani, atrybut Unicode-pwd jest również przywracany razem z innymi atrybutami użytkownika, co przywraca ostatnio ustawione hasło użytkowników.
Wymuś replikację
Włączenie tego ustawienia natychmiast zreplikuje wszelkie zmiany RSTor/Przywracania do wszystkich innych kontrolerów domeny w domenie.
Aby włączyć wymuszoną replikację,
- Zaloguj się do ADManager Plus i kliknij na zakładkę Backup.
- Przejdź do Active Directory → Ustawienia → Ustawienia odzyskiwania.
- Oznacz pole wyboru obok Wymuś replikację.
- Zapisz zmiany.
Odzyskiwanie wygasłych obiektów Tombstone
Aby włączyć odzyskiwanie wygasłych obiektów tombstone,
- Zaloguj się do ADManager Plus i kliknij na zakładkę Backup.
- Przejdź do Active Directory → Ustawienia → Ustawienia odzyskiwania.
- Oznacz pole wyboru obok Odzyskiwanie wygasłych obiektów Tombstone.
- Zapisz zmiany.
Ustawienia archiwizacji
Archiwizacja kopii zapasowych polega na tworzeniu kopii plików kopii zapasowej w celu długoterminowego przechowywania. Proces archiwizacji jest potrzebny, aby uniknąć utraty kopii zapasowych po pewnym czasie i zapewnić dostępność oraz dostępność danych w przypadku utraty danych, awarii systemu lub katastrof.
Możesz uzyskać dostęp do następujących opcji z tej strony:
Dane indeksowane
- To są dane zapasowe, które można łatwo przywrócić, ponieważ są dostępne do przeprowadzania przywróceń.
- Domyślny okres przechowywania danych indeksowanych ustawiony jest na 6 miesięcy.
- Możesz ręcznie określić okres, przez który dane indeksowane powinny być dostępne do przeprowadzania przywróceń.
- Minimalny okres przechowywania danych indeksowanych wynosi 3 miesiące, a maksymalny 12 miesięcy.
Dane archiwalne
- To są dane zapasowe, które zostały zarchiwizowane w celu przechowywania. Możesz indeksować dane archiwalne w dowolnym momencie, aby przeprowadzić przywrócenia.
- Po zakończeniu jednego pełnego backupu zrobimy migawkę poprzedniego pełnego backupu w repozytorium archiwum, ale najnowszy pełny backup nie będzie zarchiwizowany.
- Domyślny okres przechowywania backupów archiwalnych ustawiony jest na 24 miesiące.
- Możesz również ręcznie określić okres, przez który dane archiwalne powinny być dostępne w magazynie.
- Minimalny okres przechowywania danych archiwalnych wynosi 12 miesięcy, a maksymalny 60 miesięcy.
Edytowanie ustawień archiwum
- Przejdź do zakładki Backup > Active Directory > Ustawienia > Ustawienia archiwum.
- Określ liczbę miesięcy, przez które dane archiwalne mają być przechowywane w polu Przechowuj dane archiwalne przez.
- Określ liczbę miesięcy, przez które dane indeksowane mają być przechowywane w polu Przechowuj dane indeksowane przez.
- Kliknij Zapisz.
Indeksowanie i de-indeksowanie
- Kliknij Pokaż archiwa w prawym górnym rogu. Poniższe informacje zostaną
wyświetlone na stronie:
- Liczba archiwów: Całkowita liczba backupów w repozytorium archiwum.
- Całkowity rozmiar archiwów: Całkowita przestrzeń zajmowana przez dane archiwalne.
- Liczba indeksowanych archiwów: Całkowita liczba indeksowanych archiwów dostępnych do przeprowadzania przywróceń.
- Całkowity rozmiar indeksowanych archiwów: Całkowita przestrzeń zajmowana przez dane indeksowane.
- Wybierz archiwum(a), które chcesz zindeksować, a następnie kliknij przycisk Indeksuj archiwum. Podobnie, wybierz archiwum(a), które chcesz wykluczyć z indeksu i kliknij przycisk Deindeksuj archiwum.