Asigra DS-Client Benutzerhandbuch Seite 823

Wissensdatenbank: RESTORE
Geräte-Manager, um die Hardware des Rechners aufzulisten. Klicken Sie mit der rechten
Maustaste auf Rechnertyp, wählen Sie Eigenschaften aus und wählen Sie "Treiber" aus. Klicken
Sie auf die Schaltfläche "Treiber aktualisieren". Klicken Sie auf den Radiobutton "Alle bekannten
Treiber in einer Liste anzeigen und den entsprechenden Treiber selbst auswählen" und klicken Sie
auf "Weiter". Wählen Sie das richtige Modell für Ihren Rechner aus (das Modell, das Sie bei der
Prüfung von Eigenschaften der Datei hal.dll herausgefunden haben) und klicken Sie auf "Weiter".
Beenden Sie und starten Sie die Maschine neu, wenn aufgefordert.
3. Restore von Active Directory in einem Multiple-Server-Baum.
Active Directory ist ein Teil des Systemzustands und kann nur als Systemzustand
wiederhergestellt werden. Der Systemzustand stellt auch die Registry wiederher. Sie können zwei
Arten von AD-Restore machen – normal und autorisierend. Die AD-Objekte, die normal
wiederhergestellt werden, werden durch die AD-Replikation überschrieben. Die
wiederhergestellten Objekte werden ihre originale Aktualisierungssequenznummer haben. Die
Replikation verwendet diese USNs, um die AD-Änderungen durch die Server im Baum zu
identifizieren und zu verbreiten. Aufgrund dessen werden die Daten der AD-Replikation veraltet
aussehen und so werden die Daten nie repliziert. In Wirklichkeit wird die Replikation sie
überschreiben. Wann ist der normale (nicht-autorisierende) Restore-Vorgang nützlich? Er ist für
Bäume mit einem einzigen Server geeignet, oder wenn Sie die Registry wiederherstellen
möchten, aber nicht wenn Sie das Active Directory überschreiben möchten.
Microsoft hat einen Wert für die Standard-Tombstone-Lebensdauer (default tombstone lifetime
(DTL)) in einer Gesamtstruktur (forest) der Active Directory, welche die Anzahl von Tagen
bestimmt, in der ein Domänenkontroller Informationen über gelöschte Objekte enthält. Dieser Wert
definiert auch die nützliche Lebensdauer eines Systemstatus-Backups, das für Disaster Recovery
oder Installation vom Backup-Medium verwendet wird.
Active Directory schützt sich selber vor der Wiederherstellung von Daten, die älter als die
Tombstone-Lebensdauer sind, indem es den Restore verweigert. Die Tombstone-Lebensdauer ist
im Attribut "tombstoneLifetime" des Objektes CN=Directory Service, CN=Windows NT,
CN=Services, CN-Configuration, DC=ForestRootDomain gespeichert. In einer Gesamtstruktur, die
auf einem Domänenkontroller erstellt wurde, auf dem Windows Server 2003 ohne Service Pack 1
(SP1) ausgeführt wird, ist die Standard-Tombstone-Lebensdauer 60 Tage. In einer
Gesamtstruktur, die auf einem Domänenkontroller erstellt wurde, auf dem Windows Server 2003
mit SP1, Windows Server 2003 mit Service Pack 2 (SP2) oder Windows Server 2003 R2 oder
Windows 2008 ausgeführt wird, ist die Standard-Tombstone-Lebensdauer 180 Tage. Da die
Tombstone-Lebensdauer administrativ geändert werden kann, setzen Sie den Standardwert nicht
voraus. Stellen Sie sicher, daß Sie der Tombstone-Lebensdauer bewußt sind, die in Ihrer
Gesamtstruktur verwendet wird.
Weitere Informationen über dieses Thema erhalten Sie in den folgenden Microsoft
Wissensdatenbankartikeln:
• http://support.microsoft.com/kb/198793
• http://support.microsoft.com/kb/216993
Sie müssen aber einen autorisierenden Restore durchführen, wenn Sie eine ältere Version von
Active Directory wiederherstellen möchten. Unten finden Sie eine Beschreibung der beiden
Restore-Methoden:
Autorisierender Restore – Wählen Sie "Autorisierender Restore " im letzten Bildschirm des
Restore-Assistenten aus. Dies wird einen autorisierenden Restore von AD und FRS durchführen.
Die folgenden Bedingungen müssen erfüllt sein, bevor Sie einen autorisierenden FRS- Restore
durchführen:
a) Der FRS-Dienst muss auf allen netzwerk-abwärtigen Partnern deaktiviert sein (direkt
und transitiv).
b) Ereignisse 13553 und 13516 sind im FRS-Ereignisprotokoll geschrieben worden.
DS-Client Benutzerhandbuch
v12.2 [Revisionsdatum: 13. Juni 2013]
© Asigra Inc. Alle Rechte vorbehalten.
Erzeugt am: 13.6.13
Seite: 823
Vertraulich.