Ya tenemos nuestra copia de seguridad de nuestro estado del sistema en este caso de nuestro controlador
de dominio.
Ya saben qué tenemos que hacer esto en cada uno de nuestro controlador de dominio.
Ahora tenemos dos escenarios en los cuales nosotros debemos restaurar una copia de seguridad de nuestro
Directory primer escenario que ya hemos dañado nuestro director y que se haya borrado algo en nuestro
directorio por ejemplo borramos algo alguna unidad organizativa que tenía miles de usuarios en nuestra
consola de usuarios y equipos de Directory o controlador de dominio.
Falló por algún motivo en este caso y ya no podemos utilizar los servicios de directorio.
Otro escenario que tenemos es que nuestro servidor se dañó completamente el disco duro se echó a perder
se quemó el servidor y no vamos a poder restaurar este estado del sistema en el mismo servidor y tenemos
que llevarlo a otro servidor que ya hemos instalado nuestro sistema operativo base y que debemos restaurar
esa copia de seguridad de nuestro controlador de dominio.
Entonces para eso vamos a hacer los dos escenarios primero ese escenario es teniendo en nuestro controlador
de dominio en este caso nuestro servidor y vamos a realizar una copia de restauración o vamos a realizar
una restauración de nuestro estado del sistema.
Para ello voy a reminder estas unidades organizativas que tengo por aquí voy a quitarle primero el para
poder eliminarlas.
Ya saben que podemos hacerlo por aquí en características avanzadas nos vamos a esta unidad organízate
vamos a eliminarla pero antes vamos a quitarle de proteger contra la eliminación entonces voy a eliminar
esa unidad organizativa que supongamos que tenemos miles de usuarios y entonces vamos a ver que en este
caso aquí tenemos todas las unidades organizativas que también debo quitarle el chip de protección ok.
Entonces vamos a simular que hemos eliminado que se ha dañado nuestro director por completo ok y vamos
a restaurar en ese mismo servidor donde tenemos nuestro directorio entonces vamos a eliminarlo aquí
y eliminarlo vamos a decirle que sí ya tenemos eliminado nuestra unidad organizativa donde teníamos
nuestros usuarios.
Qué debemos tener en cuenta a la hora de poder restaurar nuestra copia de seguridad en este caso.
Para ello vamos a ir a nuestro Windows Server backup y vamos a tratar en este caso nos va a salir un
error porque no podemos hacerlo de esta forma debemos hacerlo de forma offline donde los servicios de
dominio no estén funcionando.
En este caso que nos dice que si queremos realizar una restauración en este servidor vamos a realizar
una restauración que no detectó automáticamente cuando hicimos esa copia de seguridad de nuestro estado
del sistema y aquí sí tenemos otros días.
Por ejemplo nosotros podemos seleccionar qué otros días tenemos esas copias vemos que yo había hecho
otra copia de seguridad y me detecta que hay otra copia de seguridad pero en este caso no está en estado
sin conexión y vemos que en este caso sí está disponible la que acabamos anteriormente.
Entonces allí vamos a poder ver qué días tenemos copias de seguridad y qué horas tenemos podemos restaurarlas.
Vamos a dar clic en Siguiente y aquí lo que nos dice es que vamos a realizar una restauración del estado
del sistema y vemos que aquí nos dice que a la ubicación original o una ubicación alternativa en este
caso por medio de FM o de instalar homilia que ya lo hubieran visto a la hora de poder crear un controlador
de dominio que es lo que podemos hacer llevar esa copia de seguridad como un archivo y crear nuestro
nuestro controlador de dominio nuevo a partir de ese archivo que contiene toda la base de datos de nuestro
directorio.
Si nosotros tratamos de realizar esto vemos que nos dice que tenemos la copia de seguridad contiene
el servicio de dominio de Hatti Directory que sólo se puede recuperar cuando el equipo se reinicia en
el modo de restauración de servicios de directorio o de CRM.
Vuelvo a intentar la operación de recuperación del estado del sistema de DRM.
Entonces para ello en esta forma no podemos hacerlo si tenemos ya un controlador de dominio instalado
qué debemos hacer debemos reiniciar nuestro servidor controlador de dominio pero antes debemos irnos
a nuestros ejecutar y vamos a escribir ese conflicto a través de MS config.
Nosotros vamos a iniciar nuestro servidor en el próximo reinicio en el modo de restauración de los servicios
de dominio de directorio en este caso de SRM como nos pedía allí nos vamos a la parte de arranque nos
vamos a la parte de arranque prueba de errores y le decimos que vamos a reparar a directorio.
Vamos a decirle aplicar le decimos aceptar y reiniciar y vamos a reiniciar nuestro controlador de dominio
en este caso es un controlador de dominio que tiene un controlador de Domino réplica.
Entonces nosotros debemos restaurar nuestro controlador de dominio y en este caso es el controlador
de dominio principal o sea el que tiene todos los roles FCM o para nuestro bosque de directorio entonces
hay que tener muchas consideraciones con esto.
Aquí vemos que vamos a iniciar sesión con la cuenta administradora local en este caso y en este caso
voy a darle aquí voy a cerrar aquí para que no me inicie con sesión mejorada.
Voy a realizar aquí y solamente concesión remota normal ustedes no les va a salir esto si están en un
entorno físico es porque me estoy conectando a través de escritorio remoto por medio de la conexión
de máquina virtual.
Entonces por eso me dice que no tengo permisos para poder iniciar en esa con esa cuenta entonces vamos
a esperar unos segundos a que nos termine de cargar aquí nuestro controlador entonces vamos a iniciar
ahora sí que me he conectado vamos a iniciar como administrador local porque aquí no nos estamos cargando
los servicios de dominio de Atid Directory y lo que vamos a hacer es que veamos que carga en modo seguro
en este caso a través de la restauración de nuestro sistema de nuestro director y a través del modo
de decidir de Ray MEIC.
Entonces vemos que en este modo no carga ningún servicio como ya saben en el modo seguro en este caso
no carga lo que serían los servicios de dominio de Directory para poder restaurarlos.
Vamos a irnos a nuestra herramienta de Windows Server Bacab aquí pueden ver que todos los servicios
se encuentran detenidos tanto de Directory DNS y todos porque por ese mismo problema porque estamos
en modo seguro nos vamos a la parte de copias de seguridad de Windows Server y vamos a realizar la restauración
de nuestro controlador de dominio.
Aquí nos dicen que hay dos copias de seguridad.
Vamos a ir a la parte de copias de seguridad y vamos a tener nuestra copia de seguridad allí restaurada.
Esto lo estamos haciendo en el mismo servidor en este caso estamos restaurando en el mismo servidor
controlador de dominio que teníamos y nos vamos a ir a la parte de recuperar a quien aparte de recuperar
volvemos al mismo asistente que ya habíamos visto.
Vamos a recuperar en este servidor.
Si queremos tenemos otra copia de seguridad en otra ubicación pues podemos utilizar esta opción que
nos dice que es una copia de seguridad almacenada en otro servidor como en este caso la copia de seguridad
que nosotros tenemos se encuentra en este servidor porque está conectado a un volumen que tenemos allí
un disco que tenemos allí conectado a este mismo servidor.
Vamos a decirle que se encuentra en este servidor localmente aquí como vemos nuevamente nos detecta
que tenemos una copia de seguridad y que está a través de nuestro Bauçà vamos a la siguiente y en este
caso vamos a restaurar el estado de nuestro sistema operativo de nuestro estado del sistema y en este
caso de nuestro Directory le damos clic en Siguiente y aquí vamos a utilizar la ubicación original.
Vamos a darle clic en Siguiente y vemos que ahora sí nos va a dejar restaurar nos dice una nota que
en esta opción de recuperación hará que todo el contenido replicado del servidor local se vuelva a sincronizar
tras la recuperación.
Esto puede causar problemas de latencia o de inactividad.
Ok entonces vamos a darle clic en Aceptar y vamos a decirle que reinicie el servidor automáticamente
para completar el proceso de restauración.
Vamos a darle clic en Restaurar y aquí va a comenzar.
En este caso no se puede pasar ni cancelar la restauración del estado del sistema una vez iniciada se
deberá reiniciar el servidor para completar la operación de recuperación.
Desea continuar le vamos a decir que sí y aquí está realizando la restauración qué restauración está
realizando.
Vemos todo lo que está realizando en este caso vemos que están realizando tanto en DS como el registro
de Windows doblé writer webmail writer.
Tenemos el tema de BSS todo lo que hace parte del estado del sistema de nuestro servidor entonces aquí
va a comenzar a restaurar toda esa copia de seguridad que nosotros teníamos allí.
Vemos que hay quien dice que el servidor se va a reiniciar y aquí vemos un proceso de nuestra restauración
de nuestro controlador de dominio en este caso Boscán que está calculando el tiempo estimado en este
caso se va a restaurar nuestro controlador de dominio.
Vemos que aquí está calculando toda la imagen que tenía nuestro controlador de dominio y vemos que la
base de datos pesa muy poquito 30 megas.
La base de datos en ese punto Directory toma inservibles y que en este caso lo que más pesa es la imagen
del sistema y en este caso va a restaurar con todo lo que está listando aquí incluido nuestro API Directory
que estaría en la base de datos de NT dice.
En este caso vamos a darle unos segundos o unos minutos dependiendo de la cantidad que tengan tu imagen
para poder terminar este proceso de restauración y vamos a ver cómo termina el mismo
listo vemos que aquí ya está reiniciando nuestro servidor terminó la restauración de nuestra copia de
seguridad que terminó rápidamente que ni siquiera me dio tiempo de realizar todo el mural alrededor
de unos cinco minutos más o menos esta resolución de este controlador de dominio y vamos a ver entonces
cómo termina nuestra restauración de copia de seguridad.
Vamos a esperar unos momentos aquí está cargando o esperando lo que NTFS y vamos a esperar entonces
que termine de realizar la restauración de nuestro controlador de dominio para ver qué queda perfectamente
para poder tener allí nuevamente nuestras unidades organizativas o tener nuestro servidor controlador
de dominio restaurado cuando como cuando lo teníamos al momento de realizar la copia de seguridad que
realizamos en este caso ya saben que sirve para todo tipo de restauración se nos dañó los servicios
de dominio de Directory obviamente tenemos que realizar la copia de seguridad cuando tengamos los servicios
de directorio en buen estado en este caso ya saben que es una buena práctica siempre mantener copias
de seguridad de nuestro controlador de dominio diariamente si es posible o cada cierto tiempo no muy
lejano una semana por ejemplo y en este caso entonces vamos a esperar que terminen de cargar aquí para
ver cómo queda la restauración
vamos a conectarnos ahora voy a conectarme por medio de escritor de sesión mejorada de Twitter de hoy
por vida en este caso para lo que han administrado Geyperman y en este caso vemos que me da administrador
pero vamos a conectarnos con la contraseña con la cuenta de administrador de nuestro dominio en este
caso administrador y vamos a decirle que en este caso va a ser de nuestro dominio llamado con Tòfol.
Vamos a ver si nos podemos conectar a través de ella para ver si no no estamos a través de los servicios
de recuperación de Directory vamos a conectarnos a través de ella vamos a ingresar y vemos que aquí
estamos ingresando correctamente y vemos que nos dice que la operación de recuperación del estado del
sistema iniciada esta hora vamos a bajar un poco por lo aquí se completó correctamente y presione Enter
para continuar vamos a presionar Enter para continuar y ya tenemos entonces nuestro controlador de dominio
y restaurado pero vemos que nos inicia nuevamente el modo seguro.
Para ello entonces vamos a volver a MC confit vamos a ejecutar volvemos a MS confit y ahora sí vamos
a el arranque que sea de Cin a prueba de errores ni reparación de directorio ok vamos a decirle aplicar
aceptar vamos a reiniciar nuevamente y ya vamos a tener entonces nuestro controlador de dominio de forma
normal como lo teníamos anteriormente y entonces vemos que ingresamos nuevamente al modo de restauración
de dominio entonces debemos volver a nuestro nuestro BMS confit para poder quitar el modo de restauración
de Directory y volver con el arranque normal para que nos carguen todos los servicios de nuestro Active
Directory
ahora si iniciemos normalmente con nuestra cuenta de dominio ya estamos iniciando en nuestro dominio
para verificar si se restauró correctamente nuestro controlador de dominio a través de esta restauración
que hicimos.
Vamos a esperar que cargue aquí nuestro controlador para verificar a través de nuestro arte directores
si se restauró la carpeta llamada con todos y se restauró todo nuestro controlador de dominio.
Normalmente vamos a esperar unos segundos para iniciar entonces allí nuestro nuestra herramienta verifiquemos
que en este caso todos los servicios se hayan iniciado correctamente.
Vemos que en este caso siempre se cargan algunos servicios temporalmente.
En este caso más lento que otros vamos a arrancar los últimos servicios en este caso el de mapas que
obviamente todos deberíamos de tenerlo allí deshabilitado pero tenemos que iniciarlos vamos entonces
a nuestra herramienta de usuarios y equipos de APP Directory y vamos a verificar que tenemos allí a
ver si se ha restaurado todo correctamente como lo teníamos cuando creamos nuestro backup o nuestra
copia de seguridad.
Aquí debemos verificar que arranque todo bien que no haya ningún servicio detenido de nuestro Atid Directory
Domain Services que todo el tema del DNS 50 y correctamente y entonces aquí podemos ver que se encuentra
ahora nuestra unidad organizativa llamada con todo eso y que aquí están todos nuestros usuarios y todo
lo que teníamos allí en nuestros equipos unidos al dominio de forma correcta.
Hay que tener en cuenta también de que si tenemos controladores de dominio adicionales hay que tener
en cuenta apagar esos controladores de dominio adicionales si vamos a realizar una restauración en nuestros
controladores de dominio.
Por qué.
Porque estos controladores de dominio van a mandar la replicación que ellos tienen a los controladores
que se están restaurando y pues si queremos restaurar una carpeta en este caso una unidad organizativa
como con todo eso en este caso estaba ya eliminada el controlador de dominio adicional.
Le va a replicar al que estaba realizando la restauración y va a quedar como si estuviese en este caso
de una forma que no se ha restaurado de esa unidad organizativa o no se haya restaurado.
En este caso nuestro directorio está solamente en el caso de que estemos restaurando unidades organizativas
que ya hemos borrado cuando es en general nuestro dominio nuestro directorio pues obviamente también
el de los controladores de dominio.
También debemos tener apagados los adicionales para que no interfieran en la replicación y en la restauración
de nuestro controlador de dominio que estamos restaurando.
Entonces vemos que de esta forma todo está correcto siempre es buena recomendación pasarse por el visor
de eventos para ver que de pronto que haya regresado siempre buena recomendación también que si tenemos
controlador de dominio verificar la replicación por ejemplo en sitios y servicios de director verificar
la replicación de que sea ya se complete correctamente y en este caso entonces ya tenemos la restauración
en el mismo controlador de dominio.
Para ello entonces hemos seguido todos estos pasos para poder restaurar y poder tener nuestro directorio
en una forma restaurada correctamente en caso de que tengamos algún problema.
Todo esto en el mismo servidor donde estaba instalado nuestro controlador de dominio pero ya saben que
ustedes pueden llevar ese disco con esa copia de seguridad conectarlo al otro servidor y poder restaurar
su dominio de la misma forma que lo hemos hecho en este momento.
Entonces estos son los pasos hay que tener en cuenta todo el tema de la replicación entre dominios cuando
entre el controlador de dominio cuando hay controladores de dominio adicional verificar que en el visor
de eventos no haya ningún error por allí y verificar la replicación en este caso si tenemos controladores
de dominio adicionales para verificar que todo esté correctamente.
Entonces vemos que hemos restaurado nuestro director y toma servicios a través de la herramienta Windows
Server Bacatá a través de nuestro backup que hemos realizado de una forma muy sencilla y muy simple
para poder tener allí nuestras copias de seguridad y poder tener un entorno de restauración en cualquier
momento.