NetWorker: Active Directory GLR не вдається відновити атрибути об'єкта, який було переміщено

Модуль NetWorker для Microsoft (NMM) створює резервні копії об'єктів Active Directory (AD). Це називається гранульованим резервним копіюванням і відновленням на детальному рівні.  

Проблема виникає, коли NMM не вдається відновити атрибути об'єкта, який було переміщено з початкового шляху AD на новий шлях. 

Шлях – це розрізнене ім'я (DN) в Active Directory.  

Наприклад:
 

The restore of Active directory attributes of object "CN=UserNameX" is failing. 
The reason is because this object at the time of backup had a DN like
"CN=UsernameX,OU=OU123,OU=Admin,DC=domain,DC=com"

Some time after the backup completes, that same object is moved in AD to new path like
"CN=UsernameX,OU=Decommissioned,DC=domain,DC=com"


Message:
>>>>    the Object does not exist in the Active directory, so its attributes cannot be restored. please try to reanimate it. 


NOTE
Since the object has not been deleted, it is not present in Deleted Items of Active Directory and cannot be reanimated.

Ця проблема виникає через детальну поведінку функцій резервного копіювання та відновлення NMM Active Directory, а також обмеження Active Directory.
NMM може відновлювати об'єкти або атрибути об'єктів, які були створені для резервної копії, однак є деякі обмеження.

 

Tombstone lifetime restriction—When an Active Directory object is deleted, the object is retained in a Deleted Objects
container or tombstone. If you need the deleted object, you should recover the tombstone object instead of creating a new
object because data, such as the Security Identifier (SID) and the Globally Unique Identifier (GUID), are stored with the
tombstone object. This data is critical for additional data recoveries, such as reclaiming assigned group permissions.

Objects in tombstone are deleted when they reach the tombstone lifetime age for the domain. The lifetime age is 180 days for Windows. 
After an object is deleted from the tombstone, it cannot be recovered. This is an Active Directory restriction.
The tombstone lifetime is a configurable attribute of a Windows domain.

Moved or renamed objects—If objects are moved or renamed, but not deleted from Active Directory, 
those objects cannot be restored even if they are successfully backed up. 
Those objects are not stored in the deleted storage database (tombstone) so they cannot be restored.

• Не переміщуйте об'єкт Active Directory на новий шлях в Active Directory після створення резервної копії об'єкта. Це призводить до збоїв відновлення.
• Якщо оновлення Windows не було виконано, заплануйте оновлення якомога швидше.  Це включає оновлення .Net Framework.

• Перемістіть поточний об'єкт у форматі AD назад у вихідне місце.
• Потім протестуйте відновлення атрибутів цього об'єкта.