Active Directory.pdf - Gattner

Wiederherstellen von Active Directory 599
9. Wählen Sie in der Dropdownliste Basis-DN die Domäne aus, und klicken Sie auf OK.
10. Erweitern Sie die Domäne, und doppelklicken Sie auf CN=Deleted Objects. Es werden alle
gelöschten Objekte in der Domäne aufgelistet. Diese Suche können Sie auch auf z.B. Benutzerobjekte
einschränken.
11. Klicken Sie mit der rechten Maustaste auf das wiederzubelebende Objekt, und klicken Sie auf
Ändern.
12. Geben Sie im Feld Attribut den Wert isDeleted ein, klicken Sie auf Löschen und anschließend auf
die Schaltfläche Eingabe.
13. Geben Sie im Feld Attribut distinguishedName ein.
14. Geben Sie im Feld Werte den neuen definierten Namen des Benutzerobjekts ein. Beispiel:
CN=Paul West,OU=Buchhaltung,DC=Adatum,DC=com.
15. Klicken Sie auf Ersetzen und anschließend auf Eingabe.
16. Aktivieren Sie das Kontrollkästchen Erweitert. Diese Einstellung ist für die Bearbeitung
gelöschter Objekte erforderlich.
17. Klicken Sie auf Ausführen, um das Objekt zu bearbeiten.
18. Klicken Sie auf Schließen, und schließen Sie das Ldp-Programm.
So führen Sie mit AdRestore die Wiederbelebung eines Tombstone-Objekts durch:
1. Öffnen Sie eine Eingabeaufforderung.
2. Geben Sie adrestore ein, und drücken Sie die EINGABETASTE. Es werden alle Objekte aufgelistet,
die wiederhergestellt werden können.
3. Geben Sie adrestore Text ein, wobei Text für einen Bestandteil des Objektnamens steht. Drücken
Sie die EINGABETASTE. Dieser Befehl zur Suche nach bestimmten Objekten verwendet.
4. Geben Sie adrestore –r Text ein, wobei Text für einen Bestandteil des Objektnamens steht.
Drücken Sie dann die EINGABETASTE.
5. Bei jedem von AdRestore gefundene Objekt müssen Sie angeben, ob das Objekt wiederbelebt
werden soll.
Weitere Informationen Weitere Informationen zum Wiederbeleben von Tombstone-Objekten finden Sie
im Artikel „Tombstone-Wiederbelebung in Active Directory“ auf der Technet Magazine-Website unter
http://www.microsoft.com/technet/technetmag/issues/2007/09/Tombstones/default.aspx.
Verwenden des Active Directory-Datenbankbereitstellungstools
Windows Server 2008 umfasst ein neues Active Directory-Datenbankbereitstellungstool
(Dsamain.exe). Mit diesem Tool wird ein Snapshot von Active Directory angezeigt, ohne dass hierfür
ein Domänencontroller im DSRM neu gestartet werden muss. Das Active Directory-Datenbankbereitstellungstool
fungiert als LDAP-Server (Lightweight Directory Access Protocol), um den
Zugriff auf den Snapshot zu ermöglichen. LDAP-Anzeigetools wie Ldp.exe und ADSI Edit werden
zur Anzeige von Snapshotinhalten verwendet.
Wenn Active Directory-Informationen gespeichert werden, muss möglicherweise der Inhalt mehrerer
Sicherungen überprüft werden, um zu bestimmen, welche Sicherung am besten geeignet ist. Die
Durchsicht mehrerer Sicherungen kann zum Beispiel erforderlich sein, um den Zeitpunkt festzustellen,
an dem ein bestimmtes Objekt gelöscht wurde.