Active Directory.pdf - Gattner

Wiederherstellen von Active Directory 585
Die Neukonfiguration dieser Anwendungen, sodass diese einen neuen Domänencontroller verwenden,
kann länger dauern als die Reparatur oder Wiederherstellung des Domänencontrollers. Anwendungskonfigurationsprobleme
lassen sich durch die Verwendung eines Hostnamens anstelle einer
IP-Adresse in der Anwendungskonfiguration vermeiden. Durch das Rekonfigurieren eines DNS-Eintrags
für den Hostnamen kann die IP-Adresse eines neuen oder alternativen Domänencontrollers
schnell eingesetzt werden.
Um einen weiteren Domänencontroller als Ersatz für den ausgefallenen Server zu erstellen, kann ein
vorhandener Server, auf dem Windows Server 2008 ausgeführt wird, (oder ein neuer Server) erstellt
und anschließend zu einem Domänencontroller heraufgestuft werden. Beim Heraufstufen wird das Verzeichnis
von einem der anderen Domänencontroller repliziert. Falls es sich bei dem ausgefallenen
Domänencontroller um einen globalen Katalogserver oder einen Server mit Betriebsmasterrolle handelt,
muss eine geeignete Methode gefunden werden, um diese Funktion wiederherzustellen. Die Wiederherstellung
von globalen Katalogservern und Betriebsmasterservern wird in diesem Kapitel im
Abschnitt „Wiederherstellen von Betriebsmastern und globalen Katalogservern“ beschrieben.
Wenn die Active Directory-Funktionalität durch das Erstellen eines neuen Domänencontrollers wiederhergestellt
werden soll, muss der alte Domänencontroller noch aus dem Verzeichnis und aus dem
DNS entfernt werden. Um den Namen des ausgefallenen Domänencontrollers für den wiederhergestellten
Domänencontroller verwenden zu können, muss vor der Wiederherstellung zunächst das Verzeichnis
mithilfe von Ntdsutil bereinigt werden (siehe Abbildung 15.4). Das Verzeichnis kann nach
der Installation bereinigt werden, wenn für den neuen Domänencontroller ein anderer Namen gewählt
wird.
Abbildung 15.4
Verwenden von Ntdsutil
So bereinigen Sie das Verzeichnis von einem ausgefallenen Domänencontroller:
1. Öffnen Sie eine Eingabeaufforderung.
2. Geben Sie ntdsutil ein, und drücken Sie die EINGABETASTE.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl metadata cleanup ein, und drücken
Sie die EINGABETASTE.
4. Geben Sie an der Metadata Cleanup-Eingabeaufforderung den Befehl connections ein, und drücken
Sie die EINGABETASTE. Über diesen Befehl wird die Verbindung mit einem aktuellen
Domänencontroller hergestellt, um Änderungen an Active Directory vorzunehmen.