Active Directory.pdf - Gattner

Wiederherstellen von Active Directory 603
Da zum Beispiel nur ein Domänencontroller eine bestimmte Rolle innehaben kann, muss die mögliche
Betriebsdauer des Netzwerks ohne diesen Betriebsmaster ermittelt werden. In einigen Fällen treten
selbst durch eine mehrtägige Abwesenheit des Betriebsmasters möglicherweise keine Probleme
auf; in anderen Fällen kann ein Ausfall jedoch nahezu sofortige Auswirkungen haben. Wenn der
Domänencontroller wiederhergestellt werden kann, bevor die Betriebsmasterrolle benötigt wird, kann
der Domänencontroller repariert und eine nicht autorisierende Wiederherstellung des Servers durchgeführt
werden. Bei der Wiederherstellung des Servers wird auch der Betriebsmaster wiederhergestellt.
In einigen Situationen würde die Wiederherstellung des ausgefallenen Domänencontrollers länger
dauern, als das Netzwerk ohne Betriebsmaster betrieben werden könnte. Oder Sie haben möglicherweise
entschieden, den Domänencontroller nicht wiederherzustellen, sondern stattdessen einen neuen
Domänencontroller zu erstellen und die Betriebsmasterrolle auf den neuen Domänencontroller zu
übertragen. Wenn beide Domänencontroller online sind, stellt die Übertragung der Betriebsmasterrolle
stellt kein Problem dar, da die Domänencontroller sicherstellen können, dass die Replikation vor
dem Übertragen der Rolle abgeschlossen wurde. Wenn der Betriebsmaster jedoch ausgefallen ist und
die Rolle auf einen anderen Domänencontroller verschoben werden muss, muss die Rolle übernommen
werden.
Platzierung der Betriebsmaster
Da die Betriebsmasterserver im Netzwerk eine wichtige Rolle spielen, sollte deren Platzierung und
Verwaltung sorgfältig geplant werden. Die Betriebsmaster sollten in einem regulären Sicherungsplan
stets enthalten sein. Zudem sollten sich die Betriebsmaster sowie mindestens ein anderer
Domänencontroller am selben Standort befinden, um sicherzustellen, dass mindestens ein anderer
Domänencontroller dieselben Informationen wie der Betriebsmaster enthält.
Wenn beispielsweise ein Benutzer sein oder ihr Kennwort auf einem kompatiblen Client geändert
hat, wird diese Änderung auf dem PDC-Emulator erfasst. Diese Änderung wird anschließend innerhalb
von 15 Sekunden durch den PDC-Emulator auf einen Replikationspartner am selben Standort
repliziert. Befindet sich am selben Standort kein Replikationspartner, findet die Kennwortreplikation
erst bei der nächsten geplanten Replikation zwischen Standorten statt. Wenn der Domänencontroller
vor diesem geplanten Zeitpunkt ausfällt, ist die Replikation der Kennwortänderung zwischen
den Standorten nicht mehr möglich. Das Risiko einer unvollständigen Replikation ist
wesentlich geringer, wenn sich der Domänencontroller und der Betriebsmasterserver an einem
Standort befinden. Darüber hinaus ist der Domänencontroller am Standort des Betriebsmasterservers
am besten für die Übernahme der Betriebsmasterrolle geeignet, da er über die neuesten Informationen
vom Betriebsmaster verfügt. Wenn sich am Standort des ausgefallenen Betriebsmasters
mehr als ein weiterer Domänencontroller befindet, kann mithilfe des Befehls repadmin /showvector
namingcontext ermittelt werden, welcher Domänencontroller über die aktuellen Updates vom
ausgefallenen Domänencontroller verfügt.
Führen Sie zum Übernehmen von Betriebsmasterrollen mit Ntdsutil die folgenden Schritte aus:
1. Öffnen Sie eine Eingabeaufforderung.
2. Geben Sie an der Eingabeaufforderung den Befehl ntdsutil ein, und drücken Sie die EINGABE-
TASTE.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl roles ein, und drücken Sie die
EINGABETASTE.