Active Directory.pdf - Gattner

598 Kapitel 15: Active Directory-Notfallwiederherstellung
Zur Wiederbelebung eines Tombstone-Objekt wird ein Tool benötigt, mit dem Active Directory-
Objekte bearbeitet werden können. Mit dem Programm Ldp.exe lassen sich sowohl Active Directory-
Objekte bearbeiten als auch Tombstone-Objekte wiederbeleben (siehe Abbildung 15.9). Zusätzlich
steht AdRestore zur Verfügung, das speziell zur Wiederbelebung von Objekten konzipiert ist. Mit diesem
Tool wird die Wiederbelebung so ausgeführt, dass sich die Objekte anschließend stets an dem
Speicherort befinden, der im lastKnownParent-Attribut festgelegt wurde.
Hinweis AdRestore steht auf der Windows Sysinternals-Website unter
http://www.microsoft.com/technet/sysinternals/utilities/AdRestore.mspx zum Download zur Verfügung.
Abbildung 15.9
Verwenden von Ldp.exe zum Wiederbeleben eines Tombstone-Objekts
Hinweis In älteren Versionen von Windows Server war der Download von Ldp.exe erforderlich. In Windows
Server 2008 wird Ldp.exe zusammen mit der Rolle Active Directory-Domänendienste installiert.
So führen Sie mit Ldp.exe die Wiederbelebung eines Tombstone-Objekts durch:
1. Klicken Sie auf Start und Ausführen, geben Sie ldp ein, und drücken Sie die EINGABETASTE.
2. Klicken Sie auf das Menü Remotedesktopverbindung und anschließend auf Verbinden.
3. Geben Sie den Servernamen ein, und klicken Sie auf OK.
4. Klicken Sie auf das Menü Remotedesktopverbindung und anschließend auf Gebunden.
5. Aktivieren Sie die Option Bindung mit Anmeldeinformationen, und wählen Sie ein Anmeldekonto
mit ausreichenden Rechten zur Durchführung einer Wiederbelebung. Klicken Sie
anschließend auf OK.
6. Klicken Sie auf das Menü Optionen und anschließend auf Steuerelemente.
7. Wählen Sie in der Dropdownliste Vordefiniert laden die Option Return Deleted Objects, und
klicken Sie auf OK. Dies ist erforderlich, um den Container Gelöschte Objekte anzuzeigen.
8. Klicken Sie auf das Menü Ansicht und anschließend auf Struktur.