System State Backup am DC der AD und SIDs und frage zur alten recovery

[RobDust 11]

Moin Moin! 

 

Wir hatten neulich den Fall, das sich ein System State Image Backup an einem DC nicht einspielen lassen hat... danach immer Blue screens beim hochfahren... Keine wirkliche Hilfe vom Backup Software Hersteller. 

 

Daraufhin hat einer der Techniker alte HDDs Platten in den Server gepackt auf denen der DC vor einigen Monaten lief. (Diese HDDs wurden ausrangiert weil auf SSD irgendwann gespiegelt wurde.)

 

Mit den HDDs fuhr der DC direkt hoch und läuft auch wieder, quasi in einer „Konfiguration“ wie vor paar Monaten (diese hat sich eigentlich auch nicht geändert , keine neuen User oder sowas)

 

. Auch die PCs können sich an der Domain anmelden. 

 

Funktioniert das, weil das Alter des Backups egal ist? ( keine Änderung der SIDs etc.) oder ist bald Schluss mit der Vertrauenstellung?

bearbeitet 19. März 2019 von RobDust

[Nobbyaushb 1.464]

Tomstone?

Einen DC würde ich nie aus einem Backup wiederherstellen, wenn es weitere DC´s gibt.

 

Lingering Objects ist sagen wir mal contraproductiv - neu ist schneller als reparieren.

[RobDust 11]

 Ne natürlich gabs keine weiteren DCs... da hat echt die Luft gebrannt....

 

schau ich mir gleich mal an die Info.

bearbeitet 19. März 2019 von RobDust

[Nobbyaushb 1.464]

Eine Firma mit nur einem DC zu fahren ist m.M. nach fahrlässig. Punkt.

[RobDust 11]

Das stimmt .

Diese Empfehlung haben wir im Anschluss auch gegeben. 

[Nobbyaushb 1.464]

vor 3 Minuten schrieb RobDust:

Das stimmt .

Diese Empfehlung haben wir im Anschluss auch gegeben. 

Und - will man zeitnah etwas ändern?

[RobDust 11]

Angebot ist raus. Ich hoffe doch 

[daabm 1.348]

Wenn es nur 1 DC gibt, kann jedes beliebige Backup jedes beliebigen Alters genommen werden. Im schlimmsten Fall müssen dann halt alle Clients neu gejoint werden, weil sie inzwischen das Computerkennwort geändert haben. Ansonsten hat Norbert Recht - 1 DC läuft unter "grob fahrlässig". Einen zweiten kann mal z. B. (wenn es nicht für den von Norbert bevorzugten NUC reicht) auf dem Admin-PC als VM mitlaufen lassen. Nicht gut, aber besser als nichts...