Recuperar Objetos de Active Directory con Veeam Backup v9.5

Buenas, este laboratorio vamos a ver las grandes y buenas opciones que tiene Veeam Backup a la hora de recuperar objetos de Active Directory gracias a Veeam Explorer para Microsoft Active Directory, con esta opción podremos recuperar rápidamente y con gran facilidad estos objetos.

Que tipo de Objetos de Active Directory puedes restaurar:

• Recuperación de objetos de Active Directory o unidades organizativas completas (OUs).
• Recuperar cuentas de usuario y equipo perdidas o eliminadas accidentalmente junto con sus contraseñas.
• Restaurar Group Policy Objects (GPOs),
• Restaurar registros Microsoft DNS integrados en Active Directory y objetos de la partición de configuración.

En este laboratorio probar la eliminación de varios usuarios y grupos dentro de una Unidad Organizativa y la eliminación de una zona del servidor DNS llena de registros.

En tareas de mantenimiento y limpieza es muy típico eliminar objetos que no se debían borrar, el problema aumenta cuando la OU tiene varios cientos o miles de objetos y borramos unos cuantos, sin saber exactamente cuales han sido y tener que recurrir a revisar cuales fueron eliminados. Lo mismo pasa cuando quieres hacer una limpieza manual de las zonas DNS, que en caso de tener varias, puede que elimines la que no debes.

Empezamos eliminando varios usuarios y grupos de la OU de RRHH.

Vamos al Administrador de DNS y eliminamos una de las zonas de búsqueda directa.

Nos mostrará una advertencia, confirmamos.

Empezarán los problemas.

Para restaurar todos estos objetos eliminados, vamos a restore dentro de la consola de Veeam y seleccionamos Application items

Nos mostrará todas las aplicaciones de las que podemos recuperar estos objetos, seleccionamos Microsoft Active Directory.

Seleccionamos desde el Backup del Controlador de dominio desde el cual recuperar.

Y seleccionamos el punto anterior a la eliminación accidental de los objetos.

Revisión antes de finalizar el asistente.

Se ejecutará Veeam Explorer para Microsoft Active Directory, abriéndonos la BBDD del Active Directory.

Seleccionamos Advanced Features para que nos muestre todas las BBDD que se encuentran en Active Directory.

Lo primero de todo restauraremos la zona DNS, botón derecho sobre la zona y Restore Container to DC01.apavi.com.

Nos avisará que solo se restaurará los objetos seleccionados, y que cualquier dependencia con esta zona DNS deberá ser verificada manualmente. Como no tengo ninguna política de ámbito, no me afectará.

Restauración correcta.

Comprobamos que nos abre bien la zona y que tenemos todos los registros.

Pasamos a la recuperación de usuarios y grupos. Al abrir la BBDD de Active Directory desde el Backup, vemos que la cantidad de objetos es mayor que en el Controlador de Dominio en producción, lógico ya que han sido eliminados varios de esos objetos.

Para solo restaurar los objetos eliminados, podemos ejecutar con un solo clic una comparación entre los estados Active Directory de backup y el de producción, tanto a nivel de atributos de objetos como de objetos, e identificar fácilmente las diferencias entre los 2, mostrándonos solamente los eliminados.

Una vez identificados, los seleccionamos y Restore to DC01.apavi.com.

Restauración correcta.

Vamos al Directorio Activo, actualizamos y comprobamos que ya están todos los usuarios y grupos.

Saludos y espero que os guste.