Active Directory.pdf - Gattner

Wiederherstellen von Active Directory 593
So führen Sie eine autorisierende Wiederherstellung durch:
1. Reparieren Sie den ausgefallenen Domänencontroller. Der Server sollte zu diesem Zeitpunkt – mit
Ausnahme von Active Directory – funktionsfähig sein.
2. Starten Sie den Server neu, und drücken Sie F8, um das Menü Erweiterte Startoptionen zu öffnen.
3. Wählen Sie den Modus für die Verzeichnisdienstwiederherstellung aus.
4. Melden Sie sich über das DSRM-Administratorkonto an. Geben Sie hierzu als Benutzername .\
Administrator ein.
5. Öffnen Sie eine Eingabeaufforderung.
6. Geben Sie wbadmin get versions –backuptarget:Speicherort_der_Sicherung ein, wobei
Speicherort_der_Sicherung für den Laufwerkbuchstaben oder UNC-Pfad steht, unter dem die
Sicherung gespeichert ist, und drücken Sie die EINGABETASTE. Anschließend wird die Liste
der gespeicherten Sicherungsdateien angezeigt.
7. Notieren Sie sich die Versionskennung der wiederherzustellenden Sicherung. Die Kennung gibt
an, wann die Sicherung durchgeführt wurde.
8. Geben Sie wbadmin start systemstaterecovery –version:Kennung –backuptarget:
Speicherort_der_Sicherung ein, wobei Kennung für die in Schritt 7 notierte Versionskennung und
Speicherort_der_Sicherung für den Laufwerkbuchstaben oder UNC-Pfad steht, unter dem die
Sicherung gespeichert ist, und drücken Sie die EINGABETASTE.
9. Geben Sie Y ein, und drücken Sie die EINGABETASTE, um mit der Systemstatuswiederherstellung
zu beginnen.
10. Geben Sie nach der Wiederherstellung den Befehl ntdsutil ein, und drücken Sie die
EINGABETASTE.
11. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl activate instance ntds ein, und
drücken Sie die EINGABETASTE.
12. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl authoritative restore ein, und
drücken Sie die EINGABETASTE.
13. Geben Sie zur Wiederherstellung eines einzelnen Objekts an der Authoritative Restore-Eingabeaufforderung
den Befehl restore object "DN" ein, wobei DN für den definierten Namen (Distinguished
Name, DN) des Objekts steht, das autorisierend wiederhergestellt werden soll. Bei der
Wiederherstellung wird der Speicherort einer LDIF-Datei für die Reparatur von Backlink-
Objekten festgelegt, falls solche Objekte wiederhergestellt werden.
14. Geben Sie zur Wiederherstellung einer Hierarchie aus Organisationseinheiten an der Authoritative
Restore-Eingabeaufforderung den Befehl restore subtree "DN" ein, wobei DN für den definierten
Namen (Distinguished Name, DN) der ersten Organisationseinheit der Hierarchie steht,
die autorisierend wiederhergestellt werden soll. Bei der Wiederherstellung wird der Speicherort
einer LDIF-Datei für die Reparatur von Backlink-Objekten festgelegt, falls solche Objekte wiederhergestellt
werden.
15. Beenden Sie Ntdsutil, und starten Sie den Server neu.
Hinweis
Eine autorisierende Wiederherstellung der Schemapartition ist nicht möglich.