Active Directory.pdf - Gattner

584 Kapitel 15: Active Directory-Notfallwiederherstellung
Wiederherstellen von Active Directory durch Erstellen eines neuen
Domänencontrollers
Bei der Wiederherstellung eines Domänencontrollers nach einem Ausfall gibt es die Möglichkeit,
einen ausgefallenen Domänencontroller durch einen neu erstellten Domänencontroller zu ersetzen.
Bei einem Domänencontrollerausfall kann entweder ein neuer Server, auf dem Windows Server 2008
und Active Directory ausgeführt wird, eingerichtet oder ein vorhandener Server verwendet werden,
der zu einem Domänencontroller heraufgestuft wurde. Anschließend kann die Active Directory-
Datenbank auf dem neuen Domänencontroller mithilfe einer normalen Active Directory-Replikation
gefüllt werden.
Hinweis Beim Erstellen eines neuen Domänencontrollers, auf den die Replikation über eine langsame
Verbindung erfolgt (z.B. in einer Zweigstelle), sollte zur Verkürzung der Replikationszeit eine IFM-Installation
verwendet werden. Als Ausgangspunkt für die Replikation verwendet eine IFM-Installation eine über
Ntdsutil erstellte Active Directory-Sicherung.
In den folgenden Fällen ist das Erstellen eines neuen Domänencontrollers die beste Lösung:
• Zusätzlich zum ausgefallenen Server ist ein verfügbarer Domänencontroller vorhanden. Dies ist
eine absolute Voraussetzung. Wenn ein weiterer Domänencontroller vorhanden ist, der als Replikationspartner
verwendet werden kann, lässt sich die Active Directory-Datenbank ausschließlich
auf einem neuen oder reparierten Domänencontroller wiederherstellen.
• Der zum Einrichten des neuen Domänencontrollers und Replizieren der Informationen von einem
anderen Domänencontroller benötigte Zeitaufwand ist wesentlich geringer als der Zeitaufwand,
der zur Reparatur des ausgefallenen Domänencontrollers und zur Wiederherstellung der Datenbank
erforderlich wäre. Diese Rechnung hängt von der Größe der Active Directory-Datenbank,
der Geschwindigkeit der Netzwerkverbindung zwischen den Domänencontrollern und dem Zeitaufwand
zum erneuten Erstellen und Wiederherstellen eines Domänencontrollers ab. Wenn die
Active Directory-Datenbank nicht sehr groß ist (kleiner als 100 MB) und sich ein anderer Domänencontroller
im selben lokalen Netzwerk (Local Area Network, LAN) befindet, kann das Erstellen
eines weiteren Domänencontrollers und die Datenbankreplikation schneller durchgeführt
werden als die Reparatur und Wiederherstellung des ausgefallenen Domänencontrollers. Wenn es
sich um eine große Datenbank handelt oder der einzige verfügbare Replikationspartner nur über
eine langsame WAN-Verbindung (Wide Area Network) erreicht werden kann, ist die Reparatur
des ausgefallenen Domänencontrollers und die Wiederherstellung der Datenbank üblicherweise
die schnellere Methode.
• Eine Reparatur des ausgefallenen Domänencontrollers ist nicht möglich. Obwohl Windows Server
2008 und die Active Directory-Datenbank theoretisch auf einem Server mit einer anderen
Hardware als der des ursprünglichen Domänencontroller wiederhergestellt werden können, gestaltet
sich dieses Verfahren häufig schwierig und kann sehr zeitaufwendig sein. Wenn der ausgefallene
Server mit ähnlicher Hardware nicht neu eingerichtet werden kann, ist das Erstellen eines
anderen Domänencontrollers in der Regel schneller.
Das Erstellen eines neuen Domänencontrollers wird nicht empfohlen, wenn zur Unterstützung des
neuen Domänencontrollers weit reichende Änderungen vorgenommen werden müssen. Ein Beispiel
hierfür wäre die Konfiguration einer Vielzahl von Anwendungen, die einen bestimmten Domänencontroller
verwenden.