Zertifikatsserver - Asigra DS-Client Benutzerhandbuch

Wissensdatenbank: RESTORE
Hinweis:Nach Aussage von Novell ist im Fall von mehreren Servern kein Restore-Vorgang des
NDS erforderlich. Die wiederhergestellten Server können die Aktualisierungen über die
anderen Server laden. Bei einem Massennotfall (oder der Simulation eines
Massennotfalls) müssen Sie jedoch eine vollständige Wiederherstellung sämtlicher NDS-
Server durchführen.

Zertifikatsserver

Am Ende des NDS-Restore-Vorgangs müssen Sie einige zusätzlichen Schritte ausführen, da der
Zertifikatsserver nicht wiederhergestellt werden kann. Nach Angaben von Novell gibt es keine
Möglichkeit, den Zertifikatsserver zu sichern und wiederherzustellen. Dies ist so beabsichtigt. Um
das Problem zu lösen, müssen Sie zunächst den Zertifikatsserver entfernen und dann neu
installieren:
1. Nach einem erfolgreichen NDS-Restore-Vorgang müssen Sie in ConsoleOne
folgende Elemente löschen:
• Sämtliche Zertifikate
• das SAS-Objekt
• den gesamten Inhalt des Sicherheitscontainers (Bitte konsultieren Sie TID
10056795 bei http://support.novell.com/support.novell.com, besonders wenn
es sich um mehrere Server handelt).
2. Führen Sie "NREPAIR.NLM" aus. Dieses Tool können Sie bei
support.novell.com. herunterladen. Nur mit diesem Tool können Sie den
Zertifikatsserver entfernen und NICI erfolgreich initialisieren:
• Folgen Sie den Anweisungen auf dem Bildschirm
• Nach dem erfolgreichen Entfernen laden Sie die Installations-CD für den
Zertifikatsserver
• Installieren Sie den Zertifikatsserver über die Benutzeroberfläche
3. Nach Beendigung der Schritte 1 & 2 ist das richtige NDS auf dem Server
wiederhergestellt. Die einzigen Ausnahmen sind etwaige zuvor benutzte Zertifikate,
die nicht mehr gültig sind. Wie bereits erwähnt, ist dies beabsichtigt. Sie können das
Funktionieren des Zertifikatsservers überprüfen, indem Sie versuchen, einen neuen
Serverschlüssel zu erstellen.
Hinweis:Von diesem Zeitpunkt an ist die wiederhergestellte Version des NDS nicht mehr zu
benutzen, da der Zertifikatsserver und alle Zertifikate unterschiedlich sind. (d.h. Sie
müssen unmittelbar nach dem Restore einen NDS-Backup durchführen.)
4. Nachdem Sie alle notwendigen Schritte ausgeführt haben, können Sie die
Dateiensysteme wiederherstellen. Dabei MÜSSEN Sie die Markierung des
Unterverzeichnisses \SYSTEM\NICI auf dem SYS-Datenträger aufheben, da dieses
Informationen enthält, die sich auf die frühere Version des Zertifikatsservers und des
NICI beziehen. Wenn Sie dieses Verzeichnis nicht für Restore entfernen, müssen Sie
die Zertifikate erneut bereinigen, NREPAIR ausführen, und dann den Zertifikatsserver
erneut installieren.
Anmerkungen
1. Beim vollständigen Restore eines Dateiensystems können Fehler auftreten. Diese werden in den
DS-Client-Protokollen festgehalten. Nach Beendigung des Restore-Vorgangs sollten Sie die
Aktivitäts- und Ereignisprotokolle überprüfen. Falls Fehler angezeigt werden, stellen Sie jede der
nicht vollständig wiederhergestellten Dateien erneut wieder her. Dieses Problem ist bekannt, und
ASIGRA arbeitet zusammen mit Novell an einer Lösung.
2. Wenn Sie mehr als eine NDS-Partition haben, müssen Sie diese manuell neu konfigurieren.
DS-Client Benutzerhandbuch
v12.2 [Revisionsdatum: 13. Juni 2013]
© Asigra Inc. Alle Rechte vorbehalten.
http://
Erzeugt am: 13.6.13
Seite: 844
Vertraulich.