Active Directory.pdf - Gattner

576 Kapitel 15: Active Directory-Notfallwiederherstellung
Vorbereiten auf einen Ausfall
Lange bevor es zu einem Ausfall kommt, müssen bereits die Vorbereitungen für eine Notfallwiederherstellung
getroffen werden. Wenn kein umfassender Plan für einen potenziellen Ausfall erarbeitet
wurde, kann bereits ein Problem wie z.B. der Ausfall einer Hardwarekomponente auf einem Domänencontroller
nicht nur zu Unannehmlichkeiten, sondern zu einer regelrechten Katastrophe führen.
Bei der Vorbereitung auf einen Ausfall müssen alle Elemente einer normalen Netzwerkinfrastruktur
sowie ein Active Directory-spezifischer Plan berücksichtigt werden. Die folgenden Vorgehensweisen
werden dringend empfohlen:
• Entwickeln Sie einen konsistenten Sicherungs- und Wiederherstellungsplans für die Domänencontroller.
Der erste Schritt jedes Wiederherstellungsplans ist die Installation einer geeigneten
Sicherungshardware und -software zur Sicherung der Domänencontroller. Als Nächstes sollte ein
Sicherungs- und Wiederherstellungsplan erstellt und getestet werden. Darüber hinaus wird empfohlen,
Active Directory vor jeder größeren Statusänderung, wie einem Schema-Update oder
Massenimport, zu sichern.
• Testen Sie Ihren Sicherungsplan vor der Active Directory-Bereitstellung, und führen Sie nach der
Bereitstellung regelmäßige Tests durch. Active Directory muss nach der Bereitstellung für Benutzer
jederzeit verfügbar sein. Der Wiederherstellungsplan sollte ebenfalls wiederholt getestet werden.
Gut verwaltete Netzwerkumgebungen verfügen über ein einheitliche
Testwiederherstellungsverfahren, bei denen jede Woche eine Komponente der Wiederherstellungsverfahren
getestet wird. Bei einem tatsächlichen Ausfall besteht ein großer Zeitdruck, da
Active Directory schnellstmöglich wiederhergestellt werden muss – bei dieser Gelegenheit sollte
das Active Directory-Wiederherstellungsverfahren nicht zum ersten Mal angewendet werden.
• Testen Sie Änderungen an Active Directory in einer Testumgebung. Auf diese Weise wird das
Risiko minimiert, dass größere Active Directory-Updates zu Problemen in der Produktionsumgebung
führen. Wurde das Update in der Testumgebung erfolgreich ausgeführt, kann es in der Produktionsumgebung
implementiert werden.
• Stellen Sie Active Directory-Domänencontroller mit Hardwareredundanz bereit. Die meisten
Server bieten bei nur geringem Kostenaufschlag bereits einen gewissen Grad an Hardwareredundanz.
Ein Server sollte zum Beispiel für Domänencontroller standardmäßig mit zwei Netzteilen,
redundanten Netzwerkkarten und einem hardwarebasierten redundanten Festplattensystem ausgestattet
sein. Wenn Ihnen diese Redundanz den Aufwand einer nächtlichen Wiederherstellung des
Domänencontrollers erspart, hat sich die Investition in jedem Fall gelohnt. In vielen großen
Umgebungen wird Hardwareredundanz auf einer höherer Ebene bereitgestellt, indem einzelne
Domänencontroller an verschiedene Stromkreise und Ethernet-Switches oder Netzwerksegmente
angeschlossen werden.
• Stellen Sie – abgesehen von sehr kleinen Netzwerken – mindestens zwei Domänencontroller
bereit. Active Directory verwendet eine zirkuläre Protokollierung für die Protokolldateien, und
diese Standardeinstellung kann nicht geändert werden. Dies bedeutet Folgendes: Wenn Sie nur
einen Domänencontroller einsetzen, können Active Directory-Daten verloren gehen, wenn der
Domänencontroller ausfällt und die Daten aus einer Sicherung wiederhergestellt werden müssen.
Selbst in einem kleinen Unternehmen ist die Verwendung mehrerer Domänencontroller unerlässlich.