Active Directory.pdf - Gattner

596 Kapitel 15: Active Directory-Notfallwiederherstellung
Wiederherstellen der Mitgliedschaften domänenlokaler Gruppen in Remotedomänen
Um Mitgliedschaften von domänenlokalen Gruppen in Remotedomänen wiederherzustellen, sind
in jeder Remotedomäne weitere Schritte erforderlich. Dabei wird die Textdatei verwendet, die von
Ntdsutil in der Domäne erstellt wurde, in der der Benutzer autorisierend wiederhergestellt wurde.
Diese Textdatei enthält eine Liste der Backlink-Objekte. Anhand dieser Liste wird, speziell für diese
Domäne, in der Remotedomäne eine LDIF-Datei generiert. Zudem ist eine nicht autorisierende Wiederherstellung
eines Domänencontrollers in der Remotedomäne erforderlich.
Führen Sie zum Wiederherstellen von Mitgliedschaften der domänenlokalen Gruppen in einer
Remotedomäne die folgenden Schritte aus:
1. Kopieren Sie die Textdatei, die von Ntdsutil in der Domäne erstellt wurde, in der die Benutzerkonten
autorisierend wiederhergestellt wurden, auf einen Domänencontroller in einer Remotedomäne.
2. Führen Sie auf dem Domänencontroller in der Remotedomäne eine nicht autorisierende Wiederherstellung
durch, und starten Sie den Server neu.
3. Öffnen Sie im DSRM eine Eingabeaufforderung.
4. Geben Sie an der Eingabeaufforderung den Befehl ntdsutil ein, und drücken Sie die
EINGABETASTE.
5. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl authoritative restore ein, und
drücken Sie die EINGABETASTE.
6. Geben Sie an der Authoritative Restore-Eingabeaufforderung den Befehl create ldif file from
Dateiname ein, wobei Dateiname für den Namen der kopierten Textdatei auf dem Domänencontroller
in der Remotedomäne steht, und drücken Sie die EINGABETASTE.
7. Lesen Sie die in Schritt 6 erzeugte Ausgabe, und notieren Sie den LDIF-Dateinamen.
8. Starten Sie den Domänencontroller in der Remotedomäne neu, und starten Sie Windows normal.
9. Öffnen Sie eine Eingabeaufforderung, und wechseln Sie zum Verzeichnis, indem sich die in
Schritt 6 von Ntdsutil erstellte LDIF-Datei befindet.
10. Geben Sie an der Eingabeaufforderung den Befehl ldifde –i –k –f Dateiname ein, wobei
Dateiname für die von Ntdsutil erstellte LDIF-Datei steht, und drücken Sie anschließend die
EINGABETASTE. Wiederholen Sie diesen Schritt für alle von Ntdsutil erstellten LDIF-Dateien.
Wiederherstellen von Gruppen
Beim autorisierenden Wiederherstellen von Gruppen wird die Gruppenmitgliedschaft auf den Status
zurückgesetzt, in dem sie sich bei Erstellung der Sicherung befand. Alle seit der Sicherung vorgenommenen
Änderungen werden durch die autorisierend wiederhergestellte Gruppenmitgliedschaft überschrieben.
Dies kann dazu führen, dass Benutzer über andere Rechte und Berechtigungen verfügen als
erwartet. Daher sollten die Gruppenmitgliedschaften nach einer Wiederherstellung überprüft werden.
Bei einer gleichzeitigen autorisierenden Wiederherstellung von Benutzern und Gruppen kann es vorkommen,
dass die Gruppenmitgliedschaft fehlerhaft ist. Die geschieht, wenn die Gruppeninformationen
auf einem Zieldomänencontroller vor der Replikation der Benutzerinformationen wiederhergestellt
wurden. Empfängt der Zieldomänencontroller eine Gruppe und ermittelt, dass in der Gruppe
aufgelistete Benutzer über nicht zulässige Benutzerkonten verfügen, werden diese Benutzer aus der
Gruppe gelöscht. Bei der anschließenden Replikation des Benutzerkontos auf den Zieldomänencontroller
wird dieses nicht wieder zur Gruppe hinzugefügt.