Veeam Backup: Recuperación granular de GPOs

Una de las novedades que incorpora la versión 9 de Veeam Backup & Replication es la recuperación granular de GPOs (Group Policy Objects) en entornos de Active Directory.

Esta funcionalidad está incorporada dentro de la herramienta: "Veeam Explorer for Microsoft Active Directory" introducida en la versión 8 de Veeam Backup & Replication y con la versión 9, nos permitirá recuperar de forma granular GPOs, además podremos comparar el entorno de backup o réplica con el entorno de producción.

Igual que con el resto de "Veeam Explorers" no es necesario instalar ningún agente en el controlador de dominio (DC) para recuperar de forma granular GPOs.

Los requisitos de esta funcionalidad son:

- Versiones de controlador de dominio (DC) admitidas:

Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2.

- La edición de Veeam Backup & Replication v9 requerida es: Enterprise o Enterprise Plus.

En primer lugar deberemos iniciar el "Veeam Explorer for Microsoft Active Directory" desde un backup o réplica.

En el siguiente ejemplo, vemos como iniciar "Veeam Explorer for Microsoft Active Directory" desde un backup:

Home > Restore > Application items > Microsoft Active Directory

Seleccionamos la VM: (Si marcamos "Show all VMs", veremos todas las VMs)

Seleccionamos el punto de restauración:

y vemos el "Veeam Explorer for Microsoft Active Directory":

El explorer de AD, explorará el backup seleccionado y podremos ver y restaurar:

- Objetos de AD. (Versión 8 y 9 de VB&R)

- GPOs: (Versión 9 de VB&R)

- DNS: (Versión 9 de VB&R, vista avanzada)

Veamos algunos ejemplos acerca de la recuperación granular de GPOs:

1) Detección de GPO eliminada:

Seleccionamos en el panel de la izquierda: "Group Policy Objects", seleccionamos una GPO y pulsamos sobre "Compare selected object", a continuación nos aparecerá una ventana indicando de la GPO ha sido eliminada del entorno de producción.

2) Detección de GPO modificada:

Seleccionamos en el panel de la izquierda: "Group Policy Objects", seleccionamos una GPO y pulsamos sobre "Compare selected object", a continuación nos aparecerá una ventana donde marcaremos la opción "Show system attributes" y podremos ver el atributo "whenChanged".

Hemos de tener en cuenta que la recuperación granular de GPOs, será capaz de recuperar la GPO o GPOs seleccionadas al entorno de producción, sin embargo, no restaurará los vínculos de la GPO.