Datos de Active Directory

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-08-21

En este tema se explican los datos que son específicos para el servicio de directorio de Active Directory puesto que son esenciales para las funciones de servidor de Microsoft Exchange Server 2007. Al llevar a cabo un plan de recuperación ante desastres, debe conocer los métodos de restauración y de realización de copias de seguridad disponibles para estos datos.

En este tema están presentes las siguientes secciones:

  • Dónde almacena Exchange los datos de configuración

  • Cómo proteger los datos de configuración

Como parte de un plan de recuperación ante desastres de Exchange, debería conocer la dependencia que Exchange 2007 tiene en Active Directory. La relación entre Exchange 2007 y Active Directory tiene las siguientes implicaciones importantes para los problemas de personal y derechos:

  • Los administradores de Exchange 2007 y los de Microsoft Windows Server 2003 deben trabajar en conjunto ya que Active Directory está presente en ambos programas.

  • Los administradores de Exchange 2007 que llevan a cabo procedimientos de recuperación ante desastres necesitan permisos para leer, escribir y modificar los objetos de Exchange 2007 en Active Directory.

Los servidores que ejecutan Exchange 2007 usan Active Directory en gran medida para lo siguiente:

  • Active Directory es el repositorio de configuración para la organización de datos de Exchange. Sin esta información de configuración, los servidores Exchange no pueden iniciarse o funcionar.

  • Toda la información de directorio de Exchange, incluida la información de configuración sobre buzones, contactos, listas de distribución, servidores y sitios dentro de la organización de Exchange, está almacenada en Active Directory.

  • Elementos tales como las listas de distribución y los permisos de acceso para usuarios y grupos se almacenan dentro de Active Directory.

    Nota

    Como práctica recomendada, no debería ejecutar Exchange 2007 en equipos que también funcionan como controladores de dominio de Windows. En su lugar, debe configurar los servidores Exchange y los controladores de dominio de Windows como equipos por separado.

  • Setup /M:RecoverServer recupera la información de configuración que se aplica a una función de servidor desde Active Directory.

Dónde almacena Exchange los datos de configuración

En la tabla siguiente se describe dónde almacena Exchange los datos de configuración. También indica los métodos de restauración y de realización de copias de seguridad que debe usar para cada tipo de datos.

Ubicaciones usadas por Active Directory para los datos de configuración

Datos esenciales Ubicación Método de realización de copias de seguridad Método de restauración

Contenedor de dominio de Active Directory

Active Directory

DC=<Dominio>,DC=<Domain_Root>

Copia de seguridad de estado del sistema de un controlador de dominio

Restauración de estado del sistema de un controlador de dominio

Contenedor de configuración de Active Directory

Active Directory

CN=Microsoft Exchange,CN=Servicios,CN=Configuración,DC=<Dominio>,DC=<Domain_Root>

Copia de seguridad del estado del sistema de un controlador de dominio

Restauración de estado del sistema de un controlador de dominio

Contenedor de esquema de Active Directory

Active Directory

CN=Esquema,CN=Configuración,DC=<Dominio>,DC=<Domain_Root>

Copia de seguridad de estado del sistema de un controlador de dominio

Restauración de estado del sistema de un controlador de dominio

Cómo proteger los datos de configuración

El mejor modo de proteger Active Directory es convirtiéndolo en tan redundante como sea posible. Puede conseguir este objetivo teniendo múltiples controladores de dominio y servidores de catálogo globales en varias ubicaciones que replican con frecuencia la información del directorio. Para proteger Active Directory en el nivel del servidor, necesita hacer copias de seguridad periódicas de los controladores de dominio y servidores de catálogo global, incluyendo una copia de seguridad del estado del sistema de los servidores de directorio en la organización de Exchange.

Si tiene problemas con los controladores de dominio del dominio de Windows al que pertenece el servidor de Exchange, debe reparar esos controladores de dominio inmediatamente. Si se producen estos problemas, puede tener complicaciones poco importantes con los servidores que ejecutan Exchange o puede que los servidores dejen de funcionar. Puede ayudar a garantizar la seguridad de sus controladores de dominio y los servidores de catálogo global implementando medidas de redundancia y estableciendo una estrategia para realizar copias de seguridad de Active Directory periódicamente.

Para obtener más información

Para obtener más información acerca de la copia de seguridad de Active Directory, vea Introduction to Administering Active Directory Backup and Restore (en inglés).