Active Directory.pdf - Gattner

592 Kapitel 15: Active Directory-Notfallwiederherstellung
Vertrauensstellungen mit der Domäne können über das Befehlszeilenprogramm NetDom oder durch
Entfernen der Arbeitsstation aus der Domäne und erneutes Hinzufügen zur Domäne wiederhergestellt
werden.
Durchführen einer autorisierenden Wiederherstellung
Die grundlegende Vorgehensweise bei einer autorisierenden Wiederherstellung von Active Directory
entspricht der einernicht autorisierenden Wiederherstellung, mit Ausnahme eines Schrittes. Nach der
Active Directory-Wiederherstellung im DSRM werden mithilfe von Ntdsutil die autorisierenden
Objekte festgelegt (siehe Abbildung 15.8). Hierbei können einzelne Objekte oder eine Unterstruktur
in der Domäne angegeben werden.
Abbildung 15.8
Verwenden von Ntdsutil zur Angabe autorisierender Objekte nach einer Wiederherstellung
Gruppenmitgliedschaften werden nach einer autorisierenden Wiederherstellung nicht ordnungsgemäß
aktualisiert. Eine Beschreibung der Vorgehensweise finden Sie im nächsten Abschnitt, „Wiederherstellen
von Gruppenmitgliedschaften“. Ntdsutil erstellt eine für diesen Vorgang erforderliche LDIF-Datei
(LDAP Interchange Format). Während der autorisierenden Wiederherstellung sollte dieser Dateiname
notiert werden.
Die Inhalte des SYSVOL-Ordners werden beim Durchführen einer autorisierenden Wiederherstellung
von Active Directory nicht als autorisierend gekennzeichnet. Anweisungen zum Durchführen
einer autorisierenden Wiederherstellung von SYSVOL-Inhalten finden Sie im Abschnitt „Wiederherstellen
von SYSVOL-Informationen“.