Acronis Backup for Windows Server - User Guide - Handbuch (Seite 233)

233 Copyright © Acronis International GmbH, 2002-2014
 Ein Domain Controller ist ausgefallen, aber andere Domain Controller sind immer noch verfügbar. Siehe
'Wiederherstellung eines Domain Controllers (andere DC sind verfügbar) (S. 233)'.
 Alle Domain-Controller sind ausgefallen (oder es gab nur einen). Siehe 'Wiederherstellung eines
Domain Controllers (keine anderen DC sind verfügbar) (S. 234)'.
 Die Active Directory-Datenbank ist beschädigt und der Active Directory-Dienst startet nicht. Siehe
'Wiederherstellung der Active Directory-Datenbank (S. 234).
 Bestimmte Informationen wurden versehentlich aus dem Active Directory gelöscht. Siehe
'Wiederherstellung versehentlich gelöschter Informationen (S. 236)'.
11.4.1 Wiederherstellung eines Domain-Controllers (andere DC sind
verfügbar)
Wenn einer von mehreren Domain-Controllern (DCs) ausgefallen ist, ist der Active Directory-Dienst
immer noch verfügbar. Daher werden andere Domain-Controller Daten enthalten, die neuer sind als
die Daten im Backup.
In diesem Fall wird üblicherweise ein Typ von Wiederherstellung durchgeführt, der als nicht
autorisierte Wiederherstellung bekannt ist. Nicht autorisierte Wiederherstellung bedeutet, dass die
Wiederherstellung den aktuellen Status des Active Directorys nicht beeinflusst.
Auszuführende Schritte
Falls die Domain noch andere Domain-Controller hat, können Sie eine nicht autorisierte Wiederherstellung
eines ausgefallenen Domain-Controllers auf eine der folgenden Arten durchführen:
 Wiederherstellung eines Domain-Controllers von einem Backup mithilfe eines bootfähigen
Mediums. Stellen Sie sicher, dass es kein USN-Rollback-Problem (S. 236) gibt.
 Neuerstellung eines Domain-Controllers, indem Sie das Betriebssystem installieren und die Maschine
zu einem neuen Domain-Controller machen (durch Verwendung des Tools dcpromo.exe).
Auf beide Aktionen folgt eine automatische Replikation. Die Replikation bringt die
Domain-Controller-Datenbank auf den neuesten Stand. Stellen Sie einfach nur sicher, dass der Active
Directory-Dienst erfolgreich gestartet wurde. Sobald die Replikation abgeschlossen ist, ist der
Domain-Controller aktuell und läuft wieder.
Wiederherstellung versus Neuerstellung
Neuerstellung erfordert nicht die Verfügbarkeit eines Backups. Eine Wiederherstellung ist normalerweise
schneller als eine Neuerstellung. Eine Wiederherstellung ist jedoch in folgenden Fällen nicht möglich:
 Alle verfügbaren Backups sind älter als die 'Tombstone-Lebensdauer'. Tombstones werden
während der Replikation verwendet, um sicherzustellen, dass ein auf einem Domain-Controller
gelöschtest Objekt auch auf einem anderen Domain-Controller gelöscht wird. Eine korrekte
Replikation ist daher nicht möglich, nachdem die Tombstones gelöscht wurden.
 Der Domain-Controller hatte eine Rolle für 'flexible einfache Mastervorgänge' (Flexible Single
Master Operations, FSMO) inne – und Sie haben diese Rolle einem anderen Domain-Controller
zugewiesen (Übernahme der Rolle). In diesem Fall würde eine Wiederherstellung des
Domain-Controllers dazu führen, dass zwei Domain-Controller dieselbe FSMO-Rolle innerhalb der
Domain innehaben und einen Konflikt verursachen.
Wiederherstellung eines Domain-Controllers, der eine FSMO-Rolle innehält.
Einige Domain-Controller halten eindeutige Rollen, die auch als 'flexible einfache
Mastervorgänge'-Rollen (Flexible Single Master Operations roles, FSMO roles) oder