Dati di Active Directory

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-08-21

In questo argomento vengono descritti i dati specifici del servizio directory di Active Directory fondamentali per i ruoli del server di Microsoft Exchange Server 2007. Quando si crea un piano di ripristino di emergenza, è necessario individuare i metodi di ripristino e backup disponibili per tali dati.

Le sezioni che seguono sono contenute in questo argomento:

  • La posizione in cui Exchange archivia i dati di configurazione

  • Come proteggere i dati di configurazione

Come parte della pianificazione di ripristino di emergenza di Exchange, è necessario comprendere la dipendenza che Exchange 2007 ha su Active Directory. Il rapporto tra Exchange 2007 e Active Directory ha implicazioni importanti sui problemi legati ai diritti e al personale, come riportato di seguito:

  • Gli amministratori di Exchange 2007 e gli amministratori di Microsoft Windows Server 2003 devono lavorare insieme in quanto Active Directory è comune a entrambi i programmi.

  • Gli amministratori di Exchange 2007 che eseguono le procedure di ripristino di emergenza richiedono autorizzazioni per la lettura, la scrittura e la modifica degli oggetti di Exchange 2007 in Active Directory.

I server su cui viene eseguito Exchange 2007 utilizzano Active Directory in modo estensivo per le seguenti attività:

  • Active Directory è l'archivio della configurazione per i dati dell'organizzazione di Exchange. Senza queste informazioni sulla configurazione, i server di Exchange non vengono avviati o non funzionano.

  • Tutte le informazioni relative alla directory di Exchange, comprese le informazioni sulla configurazione relative a cassette postali, contatti, liste di distribuzione, server e siti all'interno dell'organizzazione di Exchange vengono archiviate in Active Directory.

  • Anche elementi quali liste di distribuzione e autorizzazioni di accesso per utenti e gruppi vengono archiviati in Active Directory.

    Nota

    Non è consigliabile eseguire Exchange 2007 su computer che fungono anche da controller di dominio di Windows. Piuttosto, è preferibile configurare separatamente i server di Exchange e i controller di dominio di Windows.

  • La configurazione /M:RecoverServer recupera le informazioni sulla configurazione valide per un ruolo del server da Active Directory.

Posizione in cui Exchange archivia i dati di configurazione

La tabella di seguito descrive la posizione in cui Exchange archivia i dati di configurazione. Indica inoltre i metodi di backup e di ripristino da utilizzare per ogni tipo di dati.

Posizioni utilizzate da Active Directory per i dati di configurazione

Dati critici Posizione Metodo di backup Metodo di ripristino

Contenitore di dominio di Active Directory

Active Directory

DC=<Domain>,DC=<Domain_Root>

Backup dello stato del sistema di un controller di dominio

Ripristino dello stato del sistema di un controller di dominio

Contenitore di configurazione di Active Directory

Active Directory

CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain>,DC=<Domain_Root>

Backup dello stato del sistema di un controller di dominio

Ripristino dello stato del sistema di un controller di dominio

Contenitore dello schema di Active Directory

Active Directory

CN=Schema,CN=Configuration,DC=<Domain>,DC=<Domain_Root>

Backup dello stato del sistema di un controller di dominio

Ripristino dello stato del sistema di un controller di dominio

Come proteggere i dati di configurazione

Il modo migliore per proteggere Active Directory è renderlo quanto più possibile ridondante. A tal proposito, posizionare più controller di dominio e server di catalogo globale in punti diversi in grado di replicare frequentemente le informazioni relative alle directory. Per proteggere Active Directory a livello di server, è necessario eseguire backup regolari dei controller di dominio e dei server di catalogo globale, compreso il backup dello stato di sistema dei server delle directory dell'organizzazione di Exchange.

In caso di problemi con i controller del dominio di Windows a cui appartiene il server di Exchange, è necessario ripristinare immediatamente i controller di dominio. Tali problemi potrebbero provocare errori non gravi nei server che eseguono Exchange oppure l'arresto dei server. Per garantire la protezione dei controller di dominio e dei server di catalogo globale, implementare misure per la ridondanza e adottare una strategia per l'esecuzione di backup regolari di Active Directory.

Ulteriori informazioni

Per ulteriori informazioni sul backup di Active Directory, vedere Introduction to Administering Active Directory Backup and Restore (informazioni in lingua inglese).