3 wiederherstellung der active directory-datenbank, Wiederherstellung der active directory-datenbank – Acronis Backup for Windows Server - User Guide Benutzerhandbuch

Seite 234

Advertising
background image

234

Copyright © Acronis International GmbH, 2002-2014

Betriebsmaster-Funktionen (Operations Manager-Rollen) bekannt sind. Eine Beschreibung der

FSMO-Rollen und ihres Umfangs (domänenweit oder gesamtstrukturweit) finden Sie im Microsoft

Hilfe- und Support-Artikel http://support.microsoft.com/kb/324801.

Vor Neuerstellung eines Domain-Controllers, der eine PDC-Emulator-Rolle innehielt, müssen Sie diese

Rolle übernehmen. Anderenfalls werden Sie nicht in der Lage sein, den neuerstellten

Domain-Controller der Domain hinzuzufügen. Sie können nach der Neuerstellung des Domain-Controllers

diese Rolle rückübertragen. Weitere Information zum Übernehmen und Übertragen von FSMO-Rollen

finden Sie im Microsoft Hilfe- und Support-Artikel http://support.microsoft.com/kb/255504.

Um einzusehen, welche FSMO-Rollen welchem Domain-Controller zugewiesen sind, können Sie sich

mit jedem aktuellen (live) Domain-Controller verbinden, indem Sie das Tool Ntdsutil verwenden,

wie es im Microsoft Hilfe- und Support-Artikel http://support.microsoft.com/kb/234790 beschrieben

ist. Folgen Sie den Schritten, die im Abschnitt 'Verwenden des Programms NTDSUTIL' des Artikels

beschrieben sind:

Folgen Sie bei den Betriebssystemen Windows 2000 Server und Windows Server 2003 allen

Schritten wie angegeben.

Bei den Windows Server 2008-Betriebssystemen müssen Sie in dem Schritt, indem Sie

aufgefordert werden, Domänenverwaltung einzugeben, stattdessen Rollen eingeben. Folgen Sie

den anderen Schritten wie angegeben.

11.4.2 Wiederherstellung eines Domain-Controllers (keine anderen

DC sind verfügbar)

Sollten alle Domain-Controller ausgefallen sein, dann wird die nicht autorisierte Wiederherstellung

tatsächlich zu einer autorisierten: die aus dem Backup wiederhergestellten Objekte sind dann die

neuesten, die verfügbar sind. Eine Replikation von Active Directory-Daten kann nicht stattfinden, weil

es keine aktuellen (live) Domain-Controller gibt. Das bedeutet:

Nach dem Backup durchgeführte Änderungen am Active Directory gehen verloren.

Eine Neuerstellung des Domain-Controllers ist keine Option.

Sogar ein Backup mit einer abgelaufenen Tombstone-Lebensdauer kann verwendet werden.

Sie müssen die Volumes wiederherstellen, in denen die Active Directory-Datenbankdateien (S. 221)

gespeichert sind. Sollten in diesen Volumes weitere, wichtige Daten (außer dem Active Directory)

gespeichert sein, dann kopieren Sie diese Daten vor der Wiederherstellung zu einem anderen Speicherort.

So stellen Sie einen Domain-Controller wieder her, wenn keine anderen Domain-Controller

verfügbar sind

1.

Stellen Sie sicher, dass das neueste Backup für die Wiederherstellung verwendet wird. Das ist

wichtig, weil alle nach dem Backup am Active Directory durchgeführten Änderungen

verlorengehen werden.

2.

Stellen Sie den Domain-Controller von dem Backup wieder her, indem Sie ein bootfähiges

Medium verwenden.

3.

Starten Sie den Domain-Controller neu. Stellen Sie sicher, dass der Active Directory-Dienst

erfolgreich gestartet wurde.

11.4.3 Wiederherstellung der Active Directory-Datenbank

Sollten die Active Directory-Datenbankdateien beschädigt sein, der Domain-Controller aber noch im

normalen Modus starten können, dann können Sie die Datenbank mit einer der folgenden

Möglichkeiten wiederherstellen.

Advertising