{"id":1104,"date":"2010-10-29T12:43:33","date_gmt":"2010-10-29T15:43:33","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1104"},"modified":"2010-10-29T12:43:33","modified_gmt":"2010-10-29T15:43:33","slug":"restauracion-autoritativa-si-o-no","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1104","title":{"rendered":"Restauracion Autoritativa, SI o NO ???"},"content":{"rendered":"

\"hard-drive-backups-1\"<\/a>Hace unos d\u00edas recib\u00ed algunas consultas por mail sobre el tema de backup, autoritativo o no; y que implicaba eso y que no. Entonces ese es el motivo de esta nota.<\/p>\n

Durante una operaci\u00f3n t\u00edpica de restauraci\u00f3n de archivos, Microsoft Windows Backup funciona en modo de restauraci\u00f3n no autoritativa. De esta forma, se restauran todos los archivos, incluyendo objetos de Active Directory, con su n\u00famero o n\u00fameros de secuencia de actualizaci\u00f3n (USN) originales. El sistema de replicaci\u00f3n de Active Directory utiliza el USN para detectar y replicar los cambios efectuados a Active Directory en todos los controladores de dominio de la red. <\/p>\n

Debemos tener en cuenta que todos los datos que se restauran de forma no autoritativa aparecen en el sistema de replicaci\u00f3n de Active Directory como datos antiguos. Los datos antiguos nunca se replican entre los controladores de dominio. La replicaci\u00f3n de Active Directory actualiza los datos restaurados con datos m\u00e1s recientes de otros controladores de dominio. Al realizar una restauraci\u00f3n autoritativa se resuelve este problema.<\/p>\n

Ahora, debemos utilizar una restauraci\u00f3n autoritativa con suma precauci\u00f3n, debido al efecto que puede tener sobre nuestro Active Directory. Debemos realizar una restauraci\u00f3n autoritativa inmediatamente despu\u00e9s de haber restaurado el equipo a partir de una copia de seguridad anterior, antes de reiniciar el controlador de dominio en modo normal. Una restauraci\u00f3n autoritativa replica todos los objetos que est\u00e1n marcados como autoritativos en cada controlador de dominio que aloja los naming contexts donde est\u00e1n los objetos. Para realizar una restauraci\u00f3n autoritativa en el equipo, lo hacemos con la herramienta <\/font>Ntdsutil.exe<\/font> <\/em><\/strong><\/font>para efectuar los cambios de USN necesarios en la base de datos de Active Directory.<\/p>\n

Hay ciertas partes de Active Directory que no se pueden o no se deben restaurar de manera autoritativa, como por ejemplo: <\/p>\n