Active Directory.pdf - Gattner

602 Kapitel 15: Active Directory-Notfallwiederherstellung
Wiederherstellen von SYSVOL-Informationen
Bisher lag der Schwerpunkt in diesem Kapitel auf der Wiederherstellung der Active Directory-Datenbank
– der Datenbank, in der sich die Konten und Einstellungen für die Domäne oder die Gesamtstruktur
befinden. Der SYSVOL-Ordner auf jedem Domänencontroller enthält jedoch ebenfalls wichtige
Informationen, wie Gruppenrichtlinienvorlagen und Skripts, die von Computern oder Benutzern
im Netzwerk verwendet werden. Deshalb kann die Wiederherstellung der SYSVOL-Informationen
genauso entscheidend sein wie die Wiederherstellung der Active Directory-Datenbank.
Die Wiederherstellung von Systemstatusinformationen wichtiger Volumes umfasst auch den SYS-
VOL-Ordner. Dieser SYSVOL-Ordner wird jedoch nicht von Active Directory repliziert und wird
bei Bedarf über einen separaten Vorgang als autorisierend festgelegt. SYSVOL kann als autorisierend
gekennzeichnet werden, wenn beispielsweise nicht autorisierte Gruppenrichtlinienänderungen zurückgenommen
werden müssen oder Anmeldeskripts gelöscht wurden.
In allen Vorgängerversionen von Windows Server 2008 wird SYSVOL durch den Dateireplikationsdienst
repliziert und in gemischten Umgebungen mit Windows Server 2008-Domänencontrollern
verwendet. Windows Server 2008 verwendet zur SYSVOL-Replikation das verteilte Dateisystem
(Distributed File System, DFS), wenn die Domäne die Funktionsebene Windows Server 2008 aufweist.
Erfolgt die SYSVOL-Replikation über den Dateireplikationsdienst, wird der BurFlags-Registrierungsschlüssel
automatisch so konfiguriert, dass die wiederhergestellten replizierten Ordner als
autorisierend gekennzeichnet werden. Wenn die SYSVOL-Replikation über DFS durchgeführt wird,
werden die wiederhergestellten replizierten Ordner durch die Verwendung der
–authsysvol-Option mit Wbadmin.exe als autorisierend gekennzeichnet. Die Option –authsysvol wird
während der nicht autorisierenden Wiederherstellung von Active Directory verwendet. In beiden Fällen
wird nicht nur der SYSVOL-Ordner als autorisierend gekennzeichnet, sondern auch andere replizierte
Dateien, die gleichzeitig wiederhergestellt wurden.
Weitere Informationen Weitere Informationen zum BurFlags-Registrierungsschlüssel und zum Dateireplikationsdienst
(FRS) finden Sie im Artikel „Verwenden des BurFlags-Registrierungsschlüssels zur erneuten
Initialisierung der Replikatsätze des Dateireplikationsdiensts“ auf der Hilfe- und Supportwebsite von Microsoft
unter http://support.microsoft.com/default.aspx/kb/290762.
In einigen Fällen ist nur die Wiederherstellung bestimmter Dateien aus dem SYSVOL-Ordner erforderlich,
z.B. ein Anmeldeskript. Hierbei wird empfohlen, nicht den gesamten SYSVOL-Ordner als
autorisierend zu kennzeichnen, sondern nur die benötigten Dateien wiederherzustellen. Dies ist möglich,
indem SYSVOL an einem anderen Speicherort wiederhergestellt und anschließend die erforderlichen
Dateien in den SYSVOL-Ordner kopiert werden. In den SYSVOL-Ordner kopierte Dateien
werden wie normale Änderungen behandelt und auf andere Domänencontroller repliziert.
Wiederherstellen von Betriebsmaster- und globalen Katalogservern
Die Betriebsmasterrollen müssen bei der Planung einer Notfallwiederherstellung besonders berücksichtigt
werden. Die Betriebsmasterrollen können auf mehrere Domänencontroller verteilt sein, jede
Rolle kann jedoch nur von jeweils einem Domänencontroller in einer Domäne oder Gesamtstruktur
übernommen werden. Daher unterscheidet sich der Wiederherstellungsvorgang für diese Rollen von
der Wiederherstellung der Domänencontroller, die keine dieser Rollen innehaben. Die eigentliche
Vorgehensweise zur Wiederherstellung der Domänencontroller entspricht im Wesentlichen der eines
beliebigen Domänencontrollers – diese muss jedoch in der Notfallwiederherstellung eingeplant werden.