Nosotros tenemos un entorno de dominio ya conformado una empresa que tiene en nuestro entorno de dominio
y son empresas que a veces tienen entornos de dominio muy grandes y que no pueden darse el lujo de perder
cierta información o peor aún de perder el servidor que es controlador de dominio los servidores que
son controladores de dominio.
Para eso nosotros debemos realizar copias de seguridad dice un dicho por ahí que bienaventurados los
que desconfían y realizan copias de seguridad.
Entonces por eso nosotros siempre debemos tener copias de seguridad de nuestros controladores de dominio.
Vamos a hablar de algunas consideraciones que debemos tener en cuenta para realizar copias de seguridad
a nuestros controladores de dominio que es lo más importante.
Cuando ustedes hagan un controlador de dominio cuando instalen su dominio de un nuevo cuando ya tengan
todo configurado cuando ya tengan todos los usuarios creados grupos han dado privilegios en sus servidores
de archivos todo lo que hemos realizado a lo largo de esta parte del curso.
Debemos realizar copias de seguridad sea con la herramienta que trae Microsoft por defecto para copias
de seguridad que es un poco básica en algunas cosas pero que nos sirve para realizar copias de seguridad
y restaurar en caso de algún problema o si tenemos copias de seguridad mucho más completas para realizar
copias de seguridad.
Soluciones Java pagas en este caso la copia de seguridad de Windows es una característica que nosotros
tenemos en nuestro servidor de manera gratuita pero si tenemos ya soluciones mucho más completas y pagas
pues sería mejor en este caso vamos a hablar sobre algunas consideraciones que debemos tener en cuenta
a la hora de poder realizar copias de seguridad a nuestros controladores de dominio como los servicios
de dominio de directorio se diseñaron con una especie de redundancia ya saben que si tenemos varios
controladores de dominio hay una redundancia entre esos controladores de dominios.
Las reglas y tácticas de respaldo comunes se pueden mitigar y adaptar a este nivel.
En este caso no sería correcto aplicar aquí la misma política de respaldo que tiene para por ejemplo
su servidor de cualquier servidor de Cheung y que en este caso debemos tener en cuenta algunas cuestiones
en común para poder realizar esas copias de seguridad.
En este caso ya saben qué APIs Directory es una base de datos cómo se llama en este caso ya ustedes
deben saber cómo se llama la base de datos de Directory si lo saben sin buscar la clase sin buscar información
diganme en los comentarios como se llama la base de datos de APIs Directory esa base de datos.
Nosotros debemos realizarle copias de seguridad pero en ese caso no es lo mismo como nosotros irnos
a la ubicación donde está esa copia de esa base de datos copiarla a una unidad externa porque de todas
maneras no nos va a dejar debido a que es una copia de una base de datos que está constantemente en
escritura y por ende no nos va a dejar copiar a menos que nosotros tengamos los servicios de dominio
de titila de Torico la copiamos manualmente.
Pero en este caso no es una forma de poder realizar copias de seguridad a lo que sería APIs Directory.
Para ello nosotros debemos realizar una copia de seguridad del sistema de nuestro controlador de dominio
de nuestros controladores de dominio.
Hay una parte muy fundamental y es la primera consideración que debemos tener la primera como Best Practices
que debemos tener en cuenta y es que siempre al controlador de dominio primario nosotros debemos realizar
copias de seguridad mucho más recurrentes y tener una especie de delicadeza con ese controlador de dominio
primario debido a que si ese controlador de dominio primario que es el que tiene los roles FCM o en
este caso esos roles son los que son los padres de todas las operaciones en nuestro directorio y entonces
debemos tener consideraciones especiales con este controlador de dominio.
Lo primero que debemos tener en cuenta es verificar cuál es nuestro controlador de dominio en nuestra
red por si de pronto no lo ha sido identificado.
En este caso vamos a abrir un PowerShell limpiar un poco aquí y lo que vamos a hacer es que vamos a
ejecutar un comando que se llama Net Dom Jerry FCM o aquí con este comando nosotros vamos a saber cuál
es el servidor en este caso que es nuestro primary domain controller nuestro maestro de esquema nuestro
maestro de nomenclatura.
Nuestro servidor Rid y nuestro maestro de infraestructura en este caso como pueden ver es com desde
cero uno que viene siendo este servidor en el cual estoy.
Entonces esa es la primera práctica saber cuál es el servidor que es tiene los roles FCM o por qué.
Porque si este servidor llega a fallar en este caso o desaparece se quemó el servidor no tenemos copias
de seguridad pues los otros controlador de dominio van a estar a la deriva no van a tener un padre y
en este caso al estilo de Star Wars nos van a tener un padre y no son servidores hijos no van a poder
conocer quiénes son ni qué hacen ni qué función hacen en la red van a estar totalmente desubicados.
Por qué.
Porque el servidor que tienen los roles es FCM o son los que les dicen a cada uno qué función revisar
qué deben hacer y cada uno de estos roles FCM o tienen una funcionalidad en nuestra red cuando ya sabemos
cuál es nuestro servidor a este servidor controlador de dominios y queremos realizarle copia de seguridad
un poco más complejas más dedicadas un poco más recurrentes porque este servidor es el que escribe es
el que tiene todas las configuraciones de nuestra base de datos de directorio etc. Aunque este es el
servidor padre entonces el servidor que aloja la copia principal de esa base de datos ya saben que los
servidores secundarios en este caso lo que almacenan es una copia de esa base de datos de directorio.
Entonces esa es la primera recomendación y aunque nosotros tenemos formas de poder que los servidores
en caso de que el servidor principal que tienen estos roles FCM o falle o no quede operativo en la red
nosotros tenemos formas a través de NTS útil que es un comando que nosotros vamos a poder activar o
vamos a poder mover o transferir esos roles FCM o a otro servidor en caso o estando el otro servidor
principal fuera de red.
Entonces hay que tener en cuenta ese tema si nosotros tenemos múltiples controladores de dominio para
un sitio por ejemplo en el sitio de nuestra empresa central y estamos buscando protección individual
para objetos no es necesario realizar una copia de seguridad de todos los seres en este caso ya que
para la recuperación del nivel de elemento de una copia de la base de datos de Atid Directory que ya
saben cómo se llama sería suficiente.
En este caso cuando nosotros hacemos copias de seguridad nosotros podemos hacer una restauración de
todo nuestro batik Directory o podemos realizar una restauración no Autoritat como se conoce en este
caso solamente elementos elementos objeto de Directory usuarios de equipos y unidades organizativas
grupos etc..
En este caso nosotros podemos realizar esa restauración individual de estos elementos pero para eso
no necesitamos copia de seguridad de todos los controladores de dominio en este caso solamente necesitamos
copias de esa base de datos principal de nuestro controlador de dominio y eso sería algunas de las cosas
en este caso ya saben que existen otros herramientas como la papelera de reciclaje data Directory para
poder recuperar cuentas de dominio y todo ese tema que debemos tener habilitados y que ya hemos visto
anteriormente pero en el caso de que necesiten realizar copias de seguridad restauración de elementos
individuales pues tenemos esa forma se ve muy poco en entornos que requiera restaurar un usuario a menos
que sea un súper usuario que teníamos y pues muy poco ese tema de la restauración de elementos individuales
más que todo se ven en la restauración completa o el estado de nuestro servidor completo algo a lo que
teníamos en esa copia de seguridad.
También es importante que hay cosas siempre que puede mitigar el riesgo de la eliminación accidental
intencional cambio de Directory debemos considerar la delegación de operaciones administrativas delegarle
de pronto el tema de la administración de cambiar password el tema de crear usuarios a un usuario que
no es administrador o un usuario de soporte no delegarle toda esa administración o toda la administración
de nuestro dominio para evitar ese tema de accidente tema de eliminación accidental o intencional por
parte de ese usuario o soporte porque en este caso vamos a tener un problema a la hora de decidir si
el usuario borra toda una unidad organizativa vamos a tener que quetenía por ejemplo mil usuarios vamos
a tener entonces que restaurar nuestras copias de seguridad de Directory Directory que teníamos por
allí.
Entonces hay que tener en cuenta ese tema.
Otra de las grandes recomendaciones que siempre hago a la hora de planificar el Disaster Recovery de
controladores de dominios es que por lo general se recomienda realizar copias de seguridad de un controlador
de dominio a tiempo.
Por ejemplo si tenemos varios controlador de dominio primero se le hace un control de una copia de seguridad.
De pronto medir el tiempo de cuánto demora la copia de seguridad de nuestros controladores de dominio
y primero iniciar una copia de seguridad del primer controlador de dominio y así sucesivamente y realizando
una copia por tiempo de nuestros controlador de dominio.
Esto por el tema de no interferir con la replicación de.
Incluso si las modernas aplicaciones de copia de seguridad estiro bien Bacab réplica en temas de copias
de seguridad como lo que sería de pronto otras soluciones tienen este tema ya un poco muy presente pero
en este caso sería una buena práctica realizar ese tema de copias de seguridad por tiempo de nuestros
controladores de dominio.
Hay que tener en cuenta también que en este caso nuestros controladores de dominio sí son físicos si
son virtuales hay que tener en cuenta ese tema cuando un controlador de dominio es virtual no se le
hace copia de seguridad al Estado del sistema por ejemplo a esta máquina virtual yo no le voy a hacer
copia de seguridad dentro de la máquina virtual sino que le hago copia de seguridad a mi disco duro
de máquina virtual.
Para eso yo me voy a mi explorador de archivos me voy a la parte donde tengo mi disco HD.
Por ejemplo aquí le hago copia de seguridad a mí virtual con el 0 1.
No tengo por qué hacerle copias de seguridad en este caso a lo que sería nuestras máquinas nuestras
máquinas virtuales internas o el estado de la máquina virtual interna.
Este tema de copias de seguridad del Estado de la máquina virtual va ligado al tema de las copias físicas
aunque es pronto recomendable tener una copia de seguridad del estado del sistema debido a que si nosotros
por ejemplo tenemos o realizamos alguna modificación en nuestro controlador de dominios hacemos nuestra
copia de seguridad del estado del sistema así sea una máquina virtual en este caso nosotros vamos a
poder restaurar esa máquina virtual.
El estado del sistema de esa máquina virtual dentro de un servidor físico.
Si en algún momento lo llegamos a tener pero por lo general cuando tenemos entornos virtualizados cuando
tenemos controladores de dominio virtualizados que en este momento es como estamos haciendo las prácticas
que muchas empresas todavía incorporan controladores de dominio físicos en este caso muchas veces el
controlador de dominio principal pues siempre se le hace copia de seguridad del estado del sistema.
Esa copia de seguridad del estado del sistema se guarda en un disco duro o en una biblioteca de discos
o en una Hazan humanas o lo más básico es un disco duro externo que se conecta a nuestro servidor y
ahí lo tenemos.
Las copias de seguridad del estado del sistema o de nuestro directorio entonces hay que tener en cuenta
eso que cuando tenemos un controlador de dominio físicos el estado de la copia de seguridad del estado
del servidor del sistema en este caso es bastante importante.
Ok entonces siempre debemos realizar copia de seguridad del estado del sistema si tenemos un controlador
de dominio físico a nuestro disco y llevarlo a cualquier parte podemos hacerlo copia de seguridad en
la red y demás formas que tenemos de realizar copias de seguridad del estado del sistema y que la misma
herramienta de Windows Server backup nos gusta pero cuando tenemos entornos de virtualización cuando
tenemos controlador de dominio 100 por ciento virtualizados nosotros podemos hacer dos tipos de copia
de seguridad la copia de seguridad de nuestro disco duro virtual que es como si copiamos todo nuestro
servidor y lo tuviéramos allí una copia de seguridad.
O también podemos realizar la copia de seguridad del estado del sistema al igual como lo hacemos en
nuestros entornos físicos.
Por qué esta copia de seguridad del estado del sistema nos va a servir en dado caso como se comentaba
de poder restaurarlo en un equipo físico en este caso si necesitamos ese requerimiento.
Ok entonces eso nos va a servir porque esa copia de seguridad nos la llevamos en un disco esa copia
de seguridad que generamos en nuestra máquina virtual no la llevamos en un disco lo conectamos a nuestro
servidor y allí podemos restaurar esa copia de seguridad del estado del sistema que estaba en nuestra
máquina virtual.
Entonces estas son algunas de las consideraciones que nosotros tenemos debemos tener en cuenta a la
hora de poder realizar copias de seguridad de nuestros controladores de dominio Sabín copias de seguridad
recurrentes copias de seguridad que no vamos a esperar un mes dos meses o esperar a que falle nuestros
controladores de dominio en nuestros servidores o nuestras máquinas virtuales o lo que sea ya saben
qué hacer en una máquina virtual.
También falla también se corrompe.
Entonces no vamos a esperar eso y no vamos a tener una copia de seguridad de hace dos o tres meses.
Hay que tener en cuenta dependiendo de la cantidad de objetos que ustedes creen continuamente ustedes
van a poder evaluar cada cuánto pueden hacer copia de seguridad del sistema qué lo pueden hacer diariamente
porque son controladores de dominio muy grandes que se crean diariamente grupos usuarios que de una
transacción unas unidades transaccionales muy completas o muy complejas y muy recurrentes debemos hacer
copias de seguridad diariamente si queremos que de pronto cada ocho días dos veces a la semana ya ustedes
van a definir cada cuánto.
En este caso siempre se define por el número de objetos o el número de cambios que se realicen en un
controlador de dominio diariamente así se define.
Por ejemplo si yo hago cambios normalmente cada 5 días por ejemplo creó grupos creó unidades organizativas
creó usuarios pues así puedo ir realizando copias de seguridad.
Por ejemplo una vez a la semana entonces ya pasarían ustedes a evaluar dependiendo el tamaño y la grandeza
de su contorno de Directory.
Cómo deben realizar esas copias de seguridad.
Por lo pronto esas son algunas de las consideraciones que le doy a la hora de realizar el tema de copias
de seguridad.
Vamos a ir viendo en las siguientes clases cómo podemos utilizar la herramienta que traen incorporado
Windows Server para el tema de copias de seguridad y cómo realizar copias de seguridad de nuestros controladores
de dominio.