Alterações feitas no AD DS para recuperação do usuário final

 

Aplica-se a: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

Quando você habilita a recuperação do usuário final, o System Center 2012 – Data Protection Manager (DPM) realiza uma série de ações no AD DS:

• Estende o esquema

• Cria um contêiner (MS-ShareMapConfiguration)

• Concede as permissões ao servidor do System Center 2012 – Data Protection Manager (DPM) para alterar o conteúdo do contêiner

• Adiciona mapeamentos entre compartilhamentos de origem e compartilhamentos nas réplicas

Se os administradores do DPM também forem administradores de esquema e domínio no AD DS, a recuperação do usuário final pode ser habilitada em alguns cliques. Para os administradores do DPM que não são administradores de esquema e domínio, a ferramenta DPMADSchemaExtension é executada para configurar o AD DS.

Este tópico descreve as classes e os atributos que são adicionados quando a recuperação do usuário final está habilitada por um administrador de esquema e domínio do AD DS ou quando a ferramenta DPMADSchemaExtension é executada.

Classes adicionadas pelo DPM descreve as classes que são adicionadas ao Active Directory ao ativar a recuperação do usuário final no DPM.

Atributos adicionados pelo DPM descreve os atributos que são adicionados ao Active Directory ao ativar a recuperação do usuário final no DPM.

Classes adicionadas pelo DPM

O DPM adiciona uma classe, ms-SrvShareMapping, ao serviço de diretório do Active Directory quando a recuperação do usuário final está habilitada. Essa classe contém o mapeamento do computador protegido (e compartilhamento) para o servidor do DPM (e compartilhamento).

Cuidado
Recomendamos que essa classe não seja modificada.

A tabela a seguir fornece uma descrição detalhada da classe ms-SrvShareMapping:

Atributo	Valor
objectClass	Superior
objectClass	classSchema
instanceType	4
possSuperiors	Contêiner
possSuperiors	organizationalUnit
subClassOf	Superior
governsID	1.2.840.113556.1.6.33.1.22
mustContain	ms-backupSrvShare
mustContain	ms-productionSrvShare
rDNAttID	Cn
showInAdvancedViewOnly	TRUE
adminDisplayName	ms-SrvShareMapping
lDAPDisplayName	ms-SrvShareMapping
adminDescription	Servidores de mapas com recursos compartilhados.
objectClassCategory	1

Atributos adicionados pelo DPM

O DPM adiciona dois atributos ao Active Directory quando a recuperação de usuário final está habilitada. A tabela a seguir lista os atributos adicionados:

Atributo	Descrição
Atributo ms-BackupSrv-Share	Fornece o nome de compartilhamento do DPM e o nome do computador do DPM em uma cadeia de caracteres.
Atributo ms-ProductionSrv-Share	Fornece o nome de compartilhamento do computador protegido e o nome do computador protegido em uma cadeia de caracteres.

Atributo ms-BackupSrv-Share

A tabela a seguir fornece uma descrição detalhada do atributo ms-BackupSrv-Share:

Atributo	Valor
objectClass	Superior
objectClass	attributeSchema
attributeID	1.2.840.113556.1.6.33.2.23
attributeSyntax	2.5.5.12
rangeUpper	260
isSingleValued	TRUE
showInAdvancedViewOnly	TRUE
adminDisplayName	ms-BackupSrv-Share
adminDescription	Identifica um servidor com recursos compartilhados.
oMSyntax	64
IDAPDisplayName	ms-backupSrvShare
objectCategory	CN = esquema de atributo, Atributo ms-ProductionSrv-Share A tabela a seguir fornece uma descrição detalhada do atributo ms-ProductionSrv-Share: Atributo Valor objectClass Superior objectClass attributeSchema attributeID 1.2.840.113556.1.6.33.2.24 attributeSyntax 2.5.5.12 rangeUpper 260 isSingleValued TRUE showInAdvancedViewOnly TRUE adminDisplayName ms-ProductionSrv-Share adminDescription Identifica um computador com recursos compartilhados. oMSyntax 64 IDAPDisplayName ms-productionSrvShare objectCategory CN = esquema de atributo,