Active Directory.pdf - Gattner

600 Kapitel 15: Active Directory-Notfallwiederherstellung
Unter den Vorgängerversionen von Windows Server mussten die Systemstatusdaten im DSRM wiederhergestellt
werden, um den Inhalt einer Active Directory-Sicherung anzuzeigen. Mit Windows
Server 2008 ist es möglich, die Active Directory-Datenbank an einem anderen Speicherort wiederherzustellen
und den Datenbankinhalt mit dem Active Directory-Datenbankbereitstellungstool anzuzeigen.
Darüber hinaus lassen sich mit Ntdsutil Snapshots von Active Directory erstellen und anschließend
mit Dsamain.exe anzeigen. Ein auf diese Weise erstellter Snapshot nimmt weitaus weniger Speicherplatz
in Anspruch als die Sicherung eines wichtigen Volumes. Zudem sind Snapshots zur Überwachung
bearbeiteter und gelöschter Objekte hilfreich. Mit Ntdsutil erstellte Snapshots können zum
Wiederherstellen von Active Directory-Objekten verwendet werden. Um Informationen über einen
längeren Zeitraum zu überwachen, können Active Directory-Snapshots mithilfe einer geplanten Aufgabe
automatisch erstellt werden.
Verwalten von Active Directory-Snapshots
Active Directory-Snapshots lassen sich mit Ntdsutil erstellen und verwalten. Zur Verwaltung der
Snapshots wird der Snapshotkontext genutzt. Snapshots können auf Domänencontrollern und Active
Directory Lightweight Directory Services-Servern erstellt werden.
Führen Sie zum Erstellen eines Active Directory-Snapshots mit Ntdsutil die folgenden Schritte aus:
1. Öffnen Sie eine Eingabeaufforderung.
2. Geben Sie an der Eingabeaufforderung den Befehl ntdsutil ein, und drücken Sie die
EINGABETASTE.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl snapshot ein, und drücken Sie die
EINGABETASTE.
4. Geben Sie an der Snapshot-Eingabeaufforderung den Befehl activate instance ntds ein, und
drücken Sie die EINGABETASTE.
5. Geben Sie an der Snapshot-Eingabeaufforderung den Befehl create ein, und drücken Sie die EIN-
GABETASTE. Auf diese Weise wird eine neuer Snapshot erstellt. Eine Kennung wird aufgelistet.
Führen Sie zum Bereitstellen eines Active Directory-Snapshots mit Ntdsutil die folgenden Schritte
aus:
1. Öffnen Sie eine Eingabeaufforderung.
2. Geben Sie an der Eingabeaufforderung den Befehl ntdsutil ein, und drücken Sie die EINGABE-
TASTE.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl snapshot ein, und drücken Sie die
EINGABETASTE.
4. Geben Sie an der Snapshot-Eingabeaufforderung den Befehl activate instance ntds ein, und
drücken Sie die EINGABETASTE.
5. Geben Sie an der Snapshot-Eingabeaufforderung den Befehl list all ein, und drücken Sie die
EINGABETASTE. Auf diese Weise werden alle verfügbaren Snapshots angezeigt.
6. Geben Sie an der Snapshot-Eingabeaufforderung den Befehl mount Nummer ein, wobei Nummer
für den Snapshot steht, der mit dem Active Directory-Datenbankbereitstellungstool angezeigt
werden soll. Drücken Sie anschließend die EINGABETASTE.
7. Notieren Sie die für den bereitgestellten Snapshot angezeigte Update-Nummer. Diese wird zur
Anzeige des Snapshots mit dem Active Directory-Datenbankbereitstellungstool benötigt.