Acronis Backup for Windows Server - User Guide - Handbuch (Seite 236)

236 Copyright © Acronis International GmbH, 2002-2014
7. Starten Sie den Domain-Controller im normalen Modus neu. Stellen Sie sicher, dass der Active
Directory-Dienst erfolgreich gestartet wurde.
8. Ändern Sie das Konto für den Acronis-Dienst wieder zurück auf das ursprüngliche, ähnlich
wie in Schritt 4.
11.4.4 Wiederherstellung versehentlich gelöschter Informationen
Falls die Domain noch andere Domain-Controller hat, können Sie das Tool Ntdsutil verwenden, um eine
autorisierte Wiederherstellung nur von bestimmten Einträgen durchführen zu können. Sie können
beispielsweise ein unbeabsichtigt gelöschtes Benutzerkonto oder Computerkonto wiederherstellen.
So stellen Sie versehentlich gelöschte Informationen wieder her
1. Führen Sie die Schritte 1 - 5 der Anleitung zur 'Wiederherstellung der Active Directory-Datenbank (S.
234)' aus, um den Domain-Controller im Verzeichnisdienste-Wiederherstellungsmodus (Directory
Services Restore Mode, DSRM) neu zu starten und die Active Directory-Datenbank wiederherzustellen.
2. Führen Sie ohne vorhandenen DSRM folgenden Befehl aus:
Ntdsutil
3. Führen Sie in der Eingabeaufforderung des Tools folgende Befehle aus:
activate instance ntds
authoritative restore
4. Starten Sie in der Eingabeaufforderung des Tools den Befehl restore subtree oder restore
object mit den benötigten Parametern.
Folgender Befehl stellt beispielsweise das Benutzerkonto Manager in der Organisationseinheit
Finance der Domain example.com wieder her:
restore object cn=Manager,ou=Finance,dc=example,dc=com
Weitere Informationen über die Verwendung des Tools Ntdsutil finden Sie in dessen Dokumentation.
Details: Andere Objekte werden von anderen Domain-Controllern repliziert, wenn Sie den
Domain-Controller neu starten. Auf diese Weise stellen Sie die unbeabsichtigt gelöschten Objekte
wieder her und behalten Sie die anderen Objekte auf dem neuesten Stand.
5. Starten Sie den Domain-Controller im normalen Modus neu. Stellen Sie sicher, dass der Active
Directory-Dienst erfolgreich gestartet wurde – und die wiederhergestellten Objekte verfügbar
geworden sind.
6. Ändern Sie das Konto für den Acronis Agent Service wieder zurück auf das ursprüngliche Konto (wie in
Schritt 4 des Abschnitts 'Wiederherstellung der Active Directory-Datenbank (S. 234)' beschrieben.
11.4.5 Vermeidung eines USN-Rollbacks
Sollte die Domain über zwei oder mehr Domain-Controller verfügen und sollten Sie einen der
Controller oder seine Datenbank wiederherstellen müssen, dann sollten Sie Maßnahmen gegen eine
Situation erwägen, die auch als 'USN-Rollback' bekannt ist.
Ein USN-Rollback ist unwahrscheinlich, wenn Sie einen kompletten Domain-Controller von einem
VSS-basierten Laufwerk-Backup wiederherstellen.
Ein USN-Rollback ist dagegen deutlich wahrscheinlicher, wenn einer der folgenden Umstände zutrifft:
 Ein Domain-Controller wurde teilweise wiederhergestellt: es wurden nicht alle Laufwerke oder
Volumes wiederhergestellt – oder nur die Active Directory-Datenbank.