Active Directory.pdf - Gattner

575
K A P I T E L 1 5
Active Directory-Notfallwiederherstellung
Inhalt dieses Kapitels:
Vorbereiten auf einen Ausfall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 576
Active Directory-Datenspeicher . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 577
Sichern von Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 579
Wiederherstellen von Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 583
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 606
Empfohlene Vorgehensweisen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 606
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 607
Die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) sind wahrscheinlich
die wichtigsten Netzwerkdienste, die in einem Netzwerk bereitgestellt werden. Bei einem
Ausfall der Active Directory-Infrastruktur steht Benutzern im Netzwerk nur noch ein äußerst eingeschränkter
Funktionsumfang zur Verfügung. Für beinahe alle Netzwerkdienste in einem Windows
Server 2008-Netzwerk ist vor dem Zugriff auf eine Netzwerkressource eine Benutzerauthentifizierung
gegenüber Active Directory erforderlich. Da Active Directory so wichtig ist, sind zumindest
dieselben vorbeugenden Maßnahmen zur Vermeidung eines Active Directroy-Ausfalls und einer
anschließenden Wiederherstellung zu treffen, wie dies auch bei jeder anderen Netzwerkressource der
Fall ist. Bei der Bereitstellung von Windows Server 2008 Active Directory ist es unerlässlich, sich auf
den Schutz der Active Directory-Datenbank vorzubereiten und einen Plan für die Notfallwiederherstellung
der Datenbank zu erarbeiten, falls ein schwerwiegender Fehler auftritt.
Zu Beginn dieses Kapitels werden einige empfohlene Vorgehensweisen beschrieben, über die Redundanz
und Schutz für Active Directory sichergestellt werden kann. Anschließend werden die Komponenten
der Active Directory-Datenbank sowie deren optimale Konfiguration zur Bereitstellung der
Notfallwiederherstellungsfunktion erläutert. Optionen und Vorgehensweisen zur Sicherung und Wiederherstellung
der Active Directory-Datenbank finden sich im Hauptteil dieses Kapitels.
Weitere Informationen Dieses Kapitel enthält keine Informationen zur Wiederherstellung einer vollständigen
Active Directory-Gesamtstruktur aus einer Sicherungsdatei, sondern lediglich zur Wiederherstellung
einzelner Domänencontroller und Active Directory-Objekte in einer Domäne. Informationen zur Wiederherstellung
einer vollständigen Active Directory-Gesamtstruktur finden Sie unter dem Titel „Planning for Active
Directory Forest Recovery“ im Microsoft Download Center auf der englischsprachigen Website unter
http://www.microsoft.com/downloads/details.aspx?FamilyID=AFE436FA-8E8A-443A-9027-
C522DEE35D85&displaylang=en.