Buscar

Veeam Backup: Exclusiones antivirus Windows Defender con GPO

Una de las buenas prácticas a efectuar en entornos de Veeam Backup es en la máquina donde tenemos instalado Veeam Backup, deshabilitar el antivirus o bien excluir las carpetas y procesos del programa.

En el siguiente post:


Vimos como configurar las exclusiones de las carpetas y procesos de Veeam Backup utilizando PowerShell y también el detalle de cuales son.

Si el equipo donde está instalado Veeam Backup está añadido a un dominio de Active Directory, podemos configurar una directiva de grupo (GPO) para realizar las exclusiones.

Para configurar esta GPO, deberemos tener en cuenta:

Requisitos previos:

- Es una GPO de máquina: Deberemos situar el equipo en una unidad organizativa donde vinculemos esta directiva.

- El equipo donde está situado Veeam Backup y donde aplicaremos la GPO de equipo debe disponer de almenos: Windows Server 2012 o Windows 8.

- Si el controlador de dominio (DC) no dispone del sistema operativo Windows Server 2012 o superior, deberemos actualizar las plantillas administrativas, de lo contrario, no encontraremos la GPO.

Para actualizar las plantillas administrativas de un controlador de dominio de Active Directory, podemos seguir las instrucciones de este enlace:


Ubicación de la directiva de grupo:

En español:

Configuración del equipo - Directivas - Plantillas administrativas - Componentes de Windows - Windows Defender - Exclusiones

En el interior de esta rama, disponemos de:

- Exclusiones de extensión
- Exclusiones de ruta de acceso
- Exclusiones de proceso

En inglés:

Computer configuration - Policies - Administrative templates - Windows components - Windows Defender - Exclusions

- Path Exclusions
- Extension Exclusions
- Process Exclusions

Ejemplo, vista GPO, exclusiones de ruta de acceso:

Veeam Backup: Exclusiones antivirus Windows Defender con GPO

Recordemos que en el primer enlace de este post, encontraremos las rutas y procesos a excluir para construir la directiva de grupo.

El resultado, lo podemos verificar desde GUI.

No hay comentarios:

Publicar un comentario