Month: Desembre 2008

Creacion de fichero .flp para usar con Floppy Virtual.

En aquest document, intentaré explicar com fer ús avançat del Virtual Floppy en una Maquina Virtual, bé sigui amb VMWare Workstation, Server, ESX o ESXi. En un principi, ja no ens farà falta l'ús d'aquest suport, però tots sabem, que en certes ocasions, el més facil seria portar amb nosaltres una disquetera 3 1/2 USB a sobre. Amb aquest procediment, aprenem a crear una imatge en .flp amb drivers, o un disquet d' arrencada per usar-lo posteriorment sobre la VM.

Fent snapshots del Directori Actiu a Windows Server 2008

Bo, l'altre dia ví esto en un doc oficial de Microsoft y había que probarlo. Se refereix a poder fer instantànies del nostre Directori Actiu, per al simple fet de portar a un altre equip i realitzar unes proves amb eines LDAP per exemple, o per veure com estava el nostre Director Actiu en un moment dado, per si hem de fer una restauració del AD autoritativa i no sabem com es crida un objecte o contenedor (http://www.bujarra.com/?p=1593), o para usarlo amb ADrestore para saber como se llama un Tombstone (http://www.bujarra.com/?p=1567)… de totes formes no es recomanable tener muchos snapshots que no se vayan a usar por loss de rendimiento.

Fent una restauració del Directori Actiu a Windows Server 2008

Bo, ara veurem una petita diferència amb l'altre tipus de restauració, aquesta és una restauració.. Per realitzar aquesta restauració és obligatori haver realitzat abans una restauració no (http://www.bujarra.com/?p=1582). Amb aquesta restauració el que realitzem és una replicació dels objectes que acabem de restaurar els altres controladors de domini, indicant que 'el nostre’ Directori Actiu és l'origen de la rèplica. Per realitzar aquesta restauració, no hem de reiniciar el servidor DC després de la restauració no.

Fent una restauració no del Directori Actiu a Windows Server 2008

Bé, en aquest document veurem com podem restaurar la nostra còpia de seguretat del Directori Actiu en cas de necessitar-la per recuperar-nos d'una catàstrofe. Per a això, necessitarem una còpia de seguretat de l'estat del sistema (http://www.bujarra.com/?p=1574) o una còpia completa del servidor. Això s'anomena realitzar una restauració no autoritativa del Directori Actiu, ja que no indicarem quins objectes són els que volem que es repliquin forçosament als altres controladors de domini.

Fent una còpia de seguretat del Directori Actiu a Windows Server 2008

No està de més explicar bé, com fer una còpia de seguretat del nostre Directori Actiu per si en algun moment necessitem restaurar-ne objectes, siguin usuaris, unitats organitzatives, impressores… En aquest document s'explica com instal·lar el programari de còpia de seguretat que porta Microsoft, ja que no s'ha continuat amb NTBackup, sinó amb una nova utilitat anomenada “Copias de seguridad de Windows Server”.

Ús d'AdRestore per recuperar els objectes Tombstone

Què és un Tombstone? Bo, quan esborrem un objecte al Directori Actiu no s'esborra directament, sinó que es marca l'atribut ‘isDeleted’ com a ‘True’ y se oculta a la vista normal de les consolas del AD además de moverse al contenedor 'Deleted Objets'. Ull, se le borran gairebé tots els atributs excepte els més importants com GUID y SID. Estos objetos permanecen en el Directorio Activo como Tombstone's hasta pasados 90 dies, una vez transcurrido este tiempo son eliminats por el 'Garbage Collector'. Qué es el Garbage Collector? És un proceso que executa el Directorio Activo de forma predeterminada cada 12 hores, aunque este paràmetro es modificable en el atributo 'garbageCollPeriod’ en el objeto de configuración (NTDS). Éste a parte de eliminar los Tombstone's también defragmenta el Directorio Activo. Todo esto viene a cuento para usar la herramienta AdRestore de Sysinternals, ya que esta utilidad nos permete […]