Systemstatus Wiederherstellung AD

[RealUnreal 11]

Hi !

Kurze Verständnisfrage:

Wenn ich eine Systemstatus Sicherung von einem DC habe und möchte das AD wiederherstellen, dann boote ich im Wiederherstellungsmodus (F8) und kann dann einfach den kompletten Systemstatus wiederherstellen ?

Die AD Objekte bekommen "höhere Nummern", obwohl sie etwas älter sind und sind damit vorrangig vor anderen Domäne Controllern ?

 

Richtig verstanden ?

 

Gruß

Unreal

[NilsK 2.969]

Moin,

 

guckstu:

 

[Video-Tutorial: Active Directory Object Recovery | faq-o-matic.net]
http://www.faq-o-matic.net/2009/09/07/video-tutorial-active-directory-object-recovery/

 

Gruß, Nils

[RealUnreal 11]

Ah, super !

Ich gucks mir an !

Danke

[RealUnreal 11]

So, ich habs mir angesehen :)

 

Noch eine Frage dazu:

Angenommen ich habe ein kleines Netz mit nur einem Domäne Controller und habe eine aktuelle Sicherung der kompletten Maschine, inkl. des Systemstate.

Auf dem DC läuft sonst nichts weiter.

 

Jetzt geht etwas schief und ein Teil des AD ist gelöscht/ zerstört, sonst wurde seit dem letzten Backup nichts geändert.

 

Muß ich auch dann ein authoritative restore des Systemstate machen oder reicht es nicht einfach aus wenn ich aus einer Sicherung von letzter oder vorletzter Woche den kompletten DC wiederherstelle ?

[NorbertFe 2.099]

Kann man machen, aber dann gehen eventuell andere Dinge "flöten". Bspw. User und Computerkennworte.

[RealUnreal 11]

Wieso ?

Bei einem aktuellen Backup ?

[NorbertFe 2.099]

Aktuell aus der letzten oder vorletzten Woche? Vielleicht definieren wir mal was "aktuell" für uns bedeutet. ;)

[RealUnreal 11]

Ok, lassen wir mal die letzte oder vorletzte Woche in unserem Beispiel.

 

Das Computerkennwort wird nach Möglichkeit nach 30 Tagen erneuert, oder ?

Userkennwörter wären möglicherweise ein Problem.

Hätten die User dann die Möglichkeit die Kennwort nochmal zu ändern ?

 

Oder bei einem DC auch in dem Fall das er alleine ist, IMMER Systemstate Wiederherstellung und dann authoritative restore mittels ntdsutil ?

[Dunkelmann 96]

Moin,

 

die Kennwörter (Computer und User) werden auf den Stand des Backups zurückgesetzt.

Eventuell gibt es einige - meist wenige - User, deren Kennwort dann manuell wieder zurückgesetzt werden muss. Bei den Computerkonten das gleiche.

Das Backup sollte nur nicht allzu alt sein - besser letzte Nacht als letze Woche oder gar letzter Monat ;)

 

Bei einer kleinen Umgebung mit nur einem DC sehe ich darin kein Problem - beim SBS oder WSE war/ist es auch nicht anders.

[NilsK 2.969]

Moin,

 

lies noch mal den (kurzen) Absatz zum Non-authoritative Restore aus meinem Artikel. :)

 

Gruß, Nils

[RealUnreal 11]

 

Ist dieser DC nach dem Restore der einzige der Domäne (etwa nach einem Komplettausfall aller DCs), so ist man nach diesem Schritt fertig

 

ok, ich wollte nur sichergehen das das dann reicht und ich das richtig verstanden habe :)