Active Directory.pdf - Gattner

Sicherungshäufigkeit
Wiederherstellen von Active Directory 583
Wenngleich die Sicherungshäufigkeit durch die Tombstone-Ablaufzeit festgelegt ist, sollten die
Domänencontroller während der Dauer der Tombstone-Ablaufzeit häufiger gesichert werden. Zusätzlich
zum Tombstone-Problem muss eine Vielzahl an Aspekten berücksichtigt werden, wenn der
Domänencontroller über eine Sicherung wiederhergestellt werden soll, die bereits älter als ein paar
Tage ist. Da die Wiederherstellung von Active Directory alle Informationen auf wichtigen Volumes
umfasst, werden diese mit einem vorherigen Status wiederhergestellt. Wenn auf dem Server die Rolle
Active Directory-Zertifikatdienste installiert ist, wird keines der seit der Sicherung ausgegebenen Zertifikate
in der Datenbank der Active Directory-Zertifikatdienste enthalten sein. Wenn Treiber aktualisiert
oder neue Anwendungen installiert wurden, funktionieren diese möglicherweise nicht, da ein
Rollback der Registrierung auf einen vorherigen Status durchgeführt wurde. Fast alle Unternehmen
gehen nach einen Sicherungsplan vor, bei dem zumindest einige der Server nachts gesichert werden.
Auch die Domänencontroller sollten Teil dieser nächtlichen Sicherungen sein.
Wiederherstellen von Active Directory
Die Wiederherstellung von Active Directory kann aus zwei Gründen erforderlich sein. Der erste
Grund ist eine unbrauchbare Datenbank. Die Ursache hierfür kann ein Festplattenausfall eines Domänencontrollers
oder eine beschädigte Datenbank sein, die nicht mehr geladen werden kann. Als zweite
Fehlerursache kommen menschliche Fehler in Betracht, die zu Problemen mit Verzeichnisinformationen
führen. Wenn ein Benutzer zum Beispiel eine Organisationseinheit mit mehreren Hundert Benutzer-
und Gruppenkonten gelöscht hat, sollten die Informationen nicht neu eingegeben werden müssen,
sondern wiederhergestellt werden können.
Bei einer Active Directory-Wiederherstellung, die auf eine unbrauchbare Datenbank auf einem der
Domänencontroller zurückzuführen ist, gibt es zwei Möglichkeiten. Bei der ersten Möglichkeit wird
Active Directory nicht auf dem ausgefallenen Server wiederhergestellt. Stattdessen wird ein anderer
Domänencontroller erstellt, indem ein anderer Windows Server 2008-Server zu einem Domänencontroller
heraufgestuft wird. Bei dieser Vorgehensweise stellen Sie nicht Active Directory auf einen
bestimmten Domänencontroller, sondern die Domänencontrollerfunktionalität wieder her. Die zweite
Wiederherstellungsmöglichkeit ist die Reparatur des ausgefallenen Servers und die anschließende
Wiederherstellung der Active Directory-Datenbank auf diesem Server. In diesem Fall führen Sie eine
nicht autorisierende Wiederherstellung aus. Bei einer nicht autorisierenden Wiederherstellung wird
zunächst die Active Directory-Datenbank auf dem Domänencontroller wiederhergestellt. Im
Anschluss werden alle seit der Sicherung an Active Directory vorgenommenen Änderungen auf den
wiederhergestellten Domänencontroller repliziert.
Beim Wiederherstellen von Active Directory aufgrund einer großen Anzahl an gelöschten Objekten
gibt es nur eine Vorgehensweise. Sie stellen die Active Directory-Datenbank auf einem der Domänencontroller
wieder her und verwenden hierbei eine Sicherung, welche die gelöschten Objekte enthält.
Anschließend wird eine autorisierende Wiederherstellung durchgeführt. Während der autorisierenden
Wiederherstellung werden die wiederhergestellten Daten gekennzeichnet, sodass deren
Replikation auf alle anderen Domänencontroller den Löschvorgang der Informationen rückgängig
macht.