Miért hiányzik a Microsoft Active Directory Lomtár funkciója?
Az Active Directory objektum-helyreállító eszköz iránti igény egyre nagyobb aggodalomra ad okot az informatikai szakemberek számára szerte a világon, és ennek eredményeként nem véletlen, hogy a nemrégiben kiadott Windows Server 2008 R2 olyan szolgáltatást tartalmaz, amelytől a Microsoft azt remélte, hogy megnyugtatja a technológiai és infrastrukturális rendszergazdákat. mindenhol - a Microsoft szerencséjére azonban nem így történt.
Bridget Botelho, a SearchWindowsServer.com munkatársa szerint „az IT-szakembereknek, akik izgatottak az Active Directory lomtárszolgáltatása miatt, fel kell készülniük a csalódásra.” Botelho szerint a Microsoft által biztosított „a meglévő, harmadik féltől származó biztonsági mentési eszközök felvizezett változata”. A Microsoft Active Directory helyreállítási mechanizmusa lényegében a Windows lomtárához hasonlóan működik - ha valamilyen okból törlünk egy Active Directory-objektumot, akkor annak minden attribútuma megmarad, és az objektum új állapotba kerül, amelyet logikailag törölt objektumnak nevezünk. A törölt objektum ezután átkerül a Deleted Objects tárolóba, ahol a rendszergazdák visszaállíthatják a törölt objektum élettartamának végéig. A törölt objektum élettartamának végén lényegében a rendszeren ül, és továbbra is értékes helyet foglal el.
Sajnos azonban az Active Directory Lomtár beszerzése nem olyan egyszerű, mint amilyennek hangzik. Kezdetben a szolgáltatás csak akkor fog működni, ha az összes tartományvezérlőt frissítették a Windows Server 2008 R2 rendszerre. Más szavakkal, a natív funkció beszerzése annyiba kerülhet, mint amennyibe egy drága harmadik részes eszköz egyébként is kerülhet. Ezenkívül a funkció bekapcsolása után nem kapcsolható ki, ami kompromittáló helyzeteket teremthet olyan esetekben, vállalkozásoknál és kormányzatoknál, ahol a biztonsági és megfelelőségi előírások nem teszik lehetővé a személyazonosításra alkalmas adatok megőrzését. A funkció azonban nem kapcsolható ki, ezért a szervezeteknek ismerniük kell az összes vonatkozó szabályzatot, mielőtt bekapcsolnák.
A fenti hiányosságok mellett rengeteg egyéb funkcióprobléma is meggátolja az Active Directory Lomtárat abban, hogy a Microsoft által remélt módon megnyugtassa az informatikai szakembereket. Kezdetnek az a tény, hogy a funkció egyáltalán nem intuitív - a törölt objektumtároló még az ismerős lomtár ikonjában sem jelenik meg jelentős szkriptelési munka nélkül, amely feladatot sok rendszergazda nem is tudna elvégezni. Ez önmagában is nehéz feladattá teszi a törölt objektumok megtalálását.
Ráadásul nem minden állapot állítható vissza. A funkció nem kínálja azokat a visszaállítási lehetőségeket, amelyeket a harmadik féltől származó eszközök. Míg a törölt objektumok véletlen vagy téves eltávolítás esetén visszaállíthatók, a korábbi módosítások nem állíthatók vissza. Más szóval, a rendszergazdák, akik megpróbálják megmenteni az Active Directoryt a nem kívánt módosítások visszaállításával, nem tudják visszaállítani, mert az AD-attribútumok korábbi értékeit már felülírták.
Végül a Lomtár csak az Active Directoryban található objektumokon működik. A szolgáltatás nem működik például a lemezen található csoportházirend-objektumok esetén.
Ez az, ahol az eszközök, például a Netwrix Active Directory objektum-visszaállító varázsló olyan dolgokat tesznek meg, amelyeket a natív eszközök nem tudnak. A könnyen használható felületen keresztül a rendszergazdák gyorsan visszaállíthatják az Active Directory összes törlését és módosítását, lehetővé téve a részletes visszaállítást, amely lehetővé teszi a rendszergazdák számára, hogy pontosan kiválasszák, milyen objektumokat vagy egyedi attribútumértékeket kívánnak visszaállítani.
A Netwrix Active Directory objektum-visszaállítási varázslója továbbra is olyan kényelmet, hatékonyságot és képességeket kínál, amelyeket a natív eszközök nem. Milyen módokon segített Önnek egy objektum-visszaállítási megoldás, és adott esetben hogyan végezte el a Netwrix visszaállítási varázsló a munkát? Meg tudná nevezni például, hogy a Netwrix Active Directory objektum-visszaállító varázsló vagy más, harmadik féltől származó helyreállítási eszközök mikor lettek volna előnyösek az Ön számára?
Még szintén kedvelheted:
- Az Active Directory-felhasználók visszaállítása
- Az Active Directory-felhasználók és egyéb objektumok visszaállítása 3 egyszerű lépésben