AD nach Stromausfall tot - Wiederherstellung aus Veeam-Sicherung?

[Marco31 33]

Das sieht bisher ganz gut aus! Ich konnte erst keinen neuen Server in die Domäne aufnehmen, nach entfernen des ursprünglichen Replikationspartners (Sozusagen DC alt 2) mit metadata cleanup ging auch das dann. Der neue zweite DC ist hochgestuft, Sysvol und Netlogon auch vorhanden.

 

Ich denke (und hoffe) dass damit das schlimmste überstanden ist, werde die Server jetzt wieder hochfahren. 

Vielen Dank für die Hilfe!!!! Rettung in höchster Not

Auf was sollte ich in den nächsten Tagen in Sachen AD besonders achten?

[NorbertFe 2.061]

vor 6 Minuten schrieb Marco31:

Auf was sollte ich in den nächsten Tagen in Sachen AD besonders achten?

Dass du keinen Stromausfall hast. SCNR.

 

Bye

Norbert

[NilsK 2.957]

Moin,

 

auf ein ordentliches AD-Backup. Das ist was anderes, als eine VM zu sichern. Letzteres kannst du auch tun, aber immer nur ergänzend.

 

Falls das jemandem bekannt vorkommt: Ja, ich habe gerade in Erfurt darüber gesprochen.

https://www.it-p.de/experts-live-germany-die-relevanz-von-active-directory-ad-im-cloud-zeitalter/

(hier Seite 53)

 

Gruß, Nils

 

[testperson 1.707]

Hi,

 

zusätzlich könntest du ggfs. noch über einen physikalischen DC mit eigener USV nachdenken oder einen vielleicht auch zwei DCs an einem anderen Standort (bspw. in einer "Cloud") bereitstellen.

 

Gruß

Jan

[wznutzer 35]

vor 1 Stunde schrieb Marco31:

Das sieht bisher ganz gut aus!

Nur aus Interesse am Lernen. Hast Du die Wiederherstellung lt. dem Veeam KB wiederholt?

[Marco31 33]

Ja, hatte die VM mit der nicht-authorisierenden Wiederherstellung gelöscht und wieder neu recovered, dann die Reg-Keys für den Authorisierenden Modus gesetzt.

 

[Marco31 33]

Was ich auch nicht bedacht hatte: wenn DNS weg ist wirds auch schwierig mit Zugriff auf vcenter und alles was per DNS aufgelöst werden muss. Da haben Einträge in die hosts Datei dann geholfen. Lernen auf die harte Tour 

[Nobbyaushb 1.475]

vor 13 Stunden schrieb Marco31:

Was ich auch nicht bedacht hatte: wenn DNS weg ist wirds auch schwierig mit Zugriff auf vcenter und alles was per DNS aufgelöst werden muss. Da haben Einträge in die hosts Datei dann geholfen. Lernen auf die harte Tour 

Was der Hauptgrund dafür ist, einen DC mit DNS außerhalb des Hostes zu haben, am besten ein kleiner Server mit eigener USV

Ich hatte immer einen Intel NUC, aktuell einen Lenovo Tiny mit i5 an einer kleinen 1,5kw USV
Das läuft echt lange, da der Tiny nur 44W aufnimmt

Bei größeren Umgebungen kann man das natürlich anders bauen - wie bei vielem muss man manchmal hart lernen wie du selber schreibst

[wznutzer 35]

vor 3 Stunden schrieb Nobbyaushb:

Ich hatte immer einen Intel NUC, aktuell einen Lenovo Tiny mit i5 an einer kleinen 1,5kw USV
Das läuft echt lange, da der Tiny nur 44W aufnimmt

Prima Idee. Z. B. sowas https://www.lenovo.com/de/de/p/desktops/thinkcentre/thinkcentre-neo-series/thinkcentre-neo-50q-gen-4-thin-client-(intel)/len102c0030#tech_specs

[v-rtc 88]

Geht wieder alles?

[Marco31 33]

Ja, sieht bisher sehr gut aus. AD Ereignislogs sauber, dcdiag unauffällig, Server & Clients laufen alle. Ich denke mit nem blauen Auge davon gekommen

Möchte hier auch noch mal den Veeam-Support lobend erwähnen; wegen nem Problem beim Restore hatte ich ein Ticket aufgemacht und der Rückruf kam keine 15 Minuten später inkl. Problemlösung, so wünscht man sich das!