¿Por qué la función Papelera de reciclaje de Microsoft Active Directory se queda corta?
La necesidad de una herramienta de restauración de objetos de Active Directory se ha convertido en una preocupación creciente para los profesionales de TI de todo el mundo y, como resultado, no es coincidencia que el recientemente lanzado Windows Server 2008 R2 incluya una característica que Microsoft esperaba apaciguaría a los administradores tecnológicos y de infraestructura. en todas partes; desafortunadamente para Microsoft, sin embargo, no fue así.
Según Bridget Botelho de SearchWindowsServer.com, “los profesionales de TI entusiasmados con la función de papelera de reciclaje de Active Directory deberían prepararse para la decepción”. Lo que Microsoft entregó, según Botelho, “es una versión diluida de las herramientas de respaldo de terceros existentes”. Esencialmente, el mecanismo de recuperación de Microsoft Active Directory funciona de manera similar a la papelera de reciclaje de Windows: si, por cualquier motivo, se elimina un objeto de Active Directory, se conservan todos sus atributos y el objeto se coloca en un nuevo estado llamado objeto eliminado lógicamente. Luego, el objeto eliminado se mueve al contenedor Objetos eliminados, donde permanece para que los administradores lo recuperen, hasta el final de la vida útil del objeto eliminado. Al final de la vida útil del objeto eliminado, esencialmente permanece en el sistema y continúa ocupando un espacio valioso.
Desafortunadamente, sin embargo, conseguir la Papelera de reciclaje de Active Directory no es tan fácil como parece. Para empezar, la característica no funcionará a menos que todos los controladores de dominio se hayan actualizado a Windows Server 2008 R2. En otras palabras, obtener la característica nativa puede terminar costando lo que de todos modos podría costar una costosa herramienta de terceros. Además, una vez activada la función, no se puede desactivar, lo que crea situaciones comprometedoras en instancias, empresas y gobiernos donde las normas de seguridad y cumplimiento no permiten la retención de información de identificación personal. Sin embargo, la función no se puede desactivar, por lo que las organizaciones deben conocer todas las políticas pertinentes antes de activarla.
Además de las deficiencias anteriores, existen muchos otros problemas de funciones que impiden que la Papelera de reciclaje de Active Directory apacigue a los profesionales de TI como Microsoft esperaba que lo hiciera. Para empezar, está el hecho de que la característica no es nada intuitiva: el contenedor de objetos eliminados ni siquiera se muestra dentro del familiar ícono de la papelera de reciclaje sin un trabajo sustancial de secuencias de comandos, una tarea que muchos administradores ni siquiera sabrían cómo realizar. Esto hace que encontrar los objetos eliminados sea una tarea ardua en sí misma.
Además, no todos los estados pueden restaurarse. La función no ofrece las capacidades de reversión que ofrecen las herramientas de terceros. Si bien los objetos eliminados se pueden restaurar en caso de eliminación accidental o errónea, las modificaciones anteriores no se pueden restaurar. En otras palabras, los administradores que intenten recuperar Active Directory revirtiendo modificaciones no deseadas no podrán retroceder porque los valores anteriores de los atributos de AD ya se sobrescribieron.
Por último, la Papelera de reciclaje sólo funciona en objetos que residen en Active Directory. La característica no funciona, por ejemplo, para objetos de política de grupo que residen en un disco.
Ahí es donde herramientas como el Asistente de restauración de objetos de Netwrix Active Directory hacen cosas que las herramientas nativas no pueden. A través de una interfaz fácil de usar, los administradores pueden restaurar rápidamente todas las eliminaciones y modificaciones de Active Directory, lo que permite una restauración granular que permite a los administradores seleccionar con precisión qué objetos o valores de atributos individuales desean restaurar.
El Asistente de restauración de objetos de Netwrix Active Directory todavía ofrece la conveniencia, eficiencia y capacidades que las herramientas nativas no pueden. ¿De qué manera le ha ayudado una solución de restauración de objetos y, si corresponde, cómo realizó el trabajo el Asistente de restauración de Netwrix? ¿Puede nombrarnos un ejemplo de cuándo el Asistente de restauración de objetos de Netwrix Active Directory u otras herramientas de recuperación de terceros le habrían resultado beneficiosos?
También te puede interesar:
- Cómo restaurar usuarios de Active Directory
- Cómo restaurar usuarios de Active Directory y otros objetos en 3 sencillos pasos