Active Directory.pdf - Gattner

Wiederherstellen von Active Directory 605
Domänennamenmaster
Der Domänennamenmaster ist eine weitere, selten verwendete Rolle. Dieser Betriebsmaster wird nur
zum Hinzufügen oder Entfernen von Domänen benötigt. Auf Benutzer hat der Ausfall dieser Rolle
keine Auswirkungen. Administratoren sind nur betroffen, wenn eine neue Domäne zur Gesamtstruktur
hinzugefügt oder eine alte Domäne aus dieser entfernt wird.
In den meisten Fällen ist es sinnvoll, zu warten, bis der ursprüngliche Domänennamenmaster wiederhergestellt
ist. Die Rolle kann jedoch auch übernommen werden, wenn das Hinzufügen oder Entfernen
einer Domäne erforderlich und für die Wiederherstellung des Domänennamenmasters keine Zeit
ist. Wenn die Rolle des Domänennamenmasters von einem anderen Domänencontroller übernommen
wird, sollte der ursprüngliche Domänennamenmaster nicht mehr im Netzwerk wiederhergestellt werden.
Infrastrukturmaster
In Hinblick auf eine Notfallwiederherstellung hat die Infrastrukturmasterrolle wahrscheinlich die
niedrigste Priorität. Über den Infrastrukturmaster werden Änderungen von Anzeigenamen für Benutzer-
und Gruppenkonten in mehreren Domänen überwacht. Dies stellt nur dann ein Problem dar, wenn
Administratoren Gruppenmitgliedschaften anzeigen möchten. Selbst Netzwerkadministratoren stellen
den Ausfall wahrscheinlich erst dann fest, wenn eine große Anzahl an Konten verschoben oder
umbenannt wurde.
In den meisten Fällen ist es sinnvoll, nicht die Infrastrukturmasterrolle zu übernehmen, sondern zu
warten und die Infrastrukturmasterrolle wiederherzustellen. Wenn die Infrastrukturmasterrolle in einer
Umgebung mit mehreren Domänen von einem anderen Domänencontroller übernommen werden soll,
darf der Zieldomänencontroller kein globaler Katalogserver sein. Ein auf einem globalen Katalogserver
platzierter Infrastrukturmaster funktioniert nicht ordnungsgemäß. Wenn die Rolle übernommen wird,
kann der ursprüngliche Infrastrukturmaster anschließend wiederhergestellt werden.
RID-Master
Der RID-Master (Relative ID, relative Kennungen) ist ein Betriebsmaster auf Domänenebene, der
anderen Domänencontrollern RID-Pools zuweist, wenn neue Sicherheitsprinzipale erstellt werden.
Wenn der RID-Master für einen längeren Zeitraum nicht verfügbar ist, stehen auf den Domänencontrollern
möglicherweise keine RIDs mehr zur Verfügung, die neuen Sicherheitsprinzipals zugewiesen
werden können.Sobald ein Domänencontroller keine RIDs mehr vergeben kann, ist das Erstellen
neuer Sicherheitsprinzipale (z.B. Benutzer und Sicherheitsgruppen) nicht mehr möglich.
Auf Benutzer hat der Ausfall eines RID-Masters keine Auswirkungen. Diese Rolle muss nur dann
übernommen werden, wenn eine große Anzahl an Sicherheitsprinzipalen erstellt werden soll, bevor der
ursprüngliche RID-Master wiederhergestellt wird, oder der ursprüngliche RID-Master nicht wiederhergestellt
werden soll. Wenn die RID-Masterrolle von einem anderen Domänencontroller übernommen
wird, sollte der ursprüngliche RID-Master nicht mehr im Netzwerk wiederhergestellt werden.
Globale Katalogserver
Bei globalen Katalogservern müssen abgesehen von den Anforderungen in Bezug auf Domänencontroller
keine zusätzlichen Sicherungs- und Wiederherstellungsaspekte berücksichtigt werden. Nach
der Wiederherstellung eines ausgefallenen Domänencontrollers, der als globaler Katalog konfiguriert
ist, fungiert dieser weiterhin als globaler Katalogserver, ohne dass eine zusätzliche Konfiguration
erforderlich ist.