Backup de directorio activo en entornos virtualizados. Como corregir el warning Event Id 2089 de Microsoft Windows Active Directory Domain Service

La verdad es que últimamente no paro. Después de añadir los logs de servicios de directorio a mi script de chequeo de eventos, he visto que tenía unos warnings indicándome que no había hecho backup recientemente de algunas (o todas) de las particiones del directorio. El mensaje es el siguiente:

Así que he comprobado en nuestra aplicación de backup (Veeam backup) y he visto que si se hace backup de los DCs. Al final el problema consiste en que, pese a que se hace backup, este se realiza a nivel de máquina virtual, y por lo tanto no es consistente. Podéis encontrar una explicación mas completa en este post de Veeam: LINK
La solución simplemente consiste en realizar un backup nuevo con las VM que necesitan que el backup sea consistente (no solo los DCs, también maquinas con otras bases de datos). Para ello el backup debe hacer uso del servicio de snapshots VSS de Windows, y esto se configura en este paso del asistente del job de backup de Veeam:

Una vez configurada esta nueva tarea correctamente (para lo que necesitaremos una cuenta de servicio en AD con los permisos adecuados). El error desaparece.

Un saludo a todos.

Comentarios

Entradas populares de este blog

Error id 12294, La base de datos SAM no pudo bloquear la cuenta de administrador...

Últimamente hemos estado teniendo un problema de esos que a todo administrador de sistemas le trae de cabeza... Al menos hasta que lo ha solucionado una vez. Para aquellos de vosotros que habéis llegado hasta aqui después de toparos con el en vuestro trabajo diario y no sabeis muy bien que hacer, voy a indicaros paso por paso como solucionarlo. El error consiste en el intento reptitivo de bloqueo de la cuenta de Administrador del dominio por parte de una maquina del dominio. Estos errores se generan en el registro de eventos de sistema con el id 12294 y con origen Directory-Services-SAM si es Windows 2008 o SAM si es Windows 2003 o anterior. El error en si no aunque parece grave, no debe preocuparnos tanto, ya que la cuenta de administrador de dominio nunca se bloquea. Lo que si nos molestara mas, es el hecho de que estos errores saturan nuestro log de eventos de sistema, así como el registro de seguridad del DC. El problema que nos encontramos cuando intentamos ...

Solucionar Error 8344 “Insufficient access rights to perform the operation.” En Azure AD connect

Ayer termine de instalar y configurar Azure AD connect. Para los que no lo sepáis, Azure AD connect es el programa que se utiliza para sincronizar objetos de tu directorio activo local con el directorio activo de azure. Podéis acceder a la estupenda documentación de Microsoft aquí. El caso es que después de terminar la configuración, estuve repasando que las primeras sincronizaciones fueran correctas cuando vi que aparecía una tarea con errores en Azure AD sync service. El fallo era el siguiente: Como podéis ver, esta tarea de export, que ya os voy diciendo que era una sincronización de contraseñas, falla por un problema de permisos. La verdad es que era un poco confuso, ya que había seguido la documentación de Microsoft para la implementación al pie de la letra y cumplido todos los prerrequisitos. ¿Se me escapaba algo? Al final, la respuesta era bastante sencilla. Este directorio activo no lo desplegué yo, así que hay algunas cosillas “heredadas”. Una de ellas es que una Unidad Organi...

Formas de cerrar la sesion de un usuario Windows en remoto

Recientemente he tenido que hacer limpieza de restos debido a la baja de un compañero administrador. Unos días después, mi script de chequeo de logs todavía me cantaba errores que podían estar relacionados con el uso de su cuenta de administrador. Lo mas probable es que hubiera sesiones remotas abiertas con su usuario (ya deshabilitado), desperdigadas por los servidores de la compañía. Para buscarlas, hay varias formas de hacerlo. A continuación, os muestro dos de ellas. THE OLD WAY, usar los comandos quser y logout Primero necesitamos ver que usuarios están logados en el servidor remoto y con que id de sesión para después, poder hacerles logof remotamente. Para ello, usaremos el comando quser de la siguiente forma: Quser /server:servername Este comando devuelve la lista de usuarios logados en un equipo remoto, indicando el nombre, el id de la sesión, el estado y los tiempos de logon y de inactividad. Una vez que teng...

Plug n Lay (down)

Buscar este blog