Active Directory.pdf - Gattner

606 Kapitel 15: Active Directory-Notfallwiederherstellung
Für einige Anwendungen und Anmeldeprozesse ist ein schneller Zugriff auf globale Katalogserver
entscheidend. Wenn ein Standort über keinen globalen Katalogserver verfügt, führt dies zu einem Leistungsabfall
und möglicherweise zu Fehlern. Idealerweise befinden sich an einem Standort mehrere
globale Katalogserver. In diesem Fall verwenden Clients automatisch die verbleibenden globalen Katalogserver,
sobald ein globaler Katalog ausfällt. Darüber hinaus können Sie nach einem Ausfall manuell
einen weiteren Domänencontroller als globalen Katalogserver hinzufügen.
Zusammenfassung
In diesem Kapitel wurden die grundlegenden Schritte und Aspekte einer Notfallwiederherstellung in
Windows Server 2008 Active Directory beschrieben. Die Notfallwiederherstellung ist eine der Netzwerkadministrationsaufgaben,
die Sie hoffentlich nie benötigen werden. Dennoch kann ein solcher
Fall eintreten, und Sie müssen als Administrator wissen, welche Maßnahmen im Notfall einzuleiten
sind. Zu Beginn dieses Kapitels wurden zunächst die grundlegenden Datenelemente in Active Directory
und anschließend die Vorgehensweisen bei der Sicherung von Active Directory beschrieben. Im
verbleibenden Teil dieses Kapitels wurden die Vorgehensweisen bei der Wiederherstellung von Active
Directory sowohl im autorisierenden als auch im nicht autorisierenden Modus erläutert. Zudem wurde
die Wiederbelebung von Tombstone-Objekten und die SYSVOL-Wiederherstellung beschrieben. Den
Abschluss bildeten die Verwaltung der Betriebsmasterrollen und besondere Planungsaspekte bei der
Wiederherstellung dieser Rollen im Netzwerk.
Empfohlene Vorgehensweisen
• Um die Größe wichtiger Volumesicherungen zu minimieren, sollten Sie auf wichtigen Volumes
keine Anwendungs- oder Benutzerdaten speichern.
• Führen Sie in regelmäßigen Abständen Sicherungen von wichtigen Volumes auf Domänencontrollern
durch. Auf diese Weise können Active Directory- oder SYSVOL-Informationen wiederhergestellt
werden. Planen Sie Sicherungen, um sicherzustellen, dass diese durchgeführt werden.
• Verwenden Sie für Sicherungen ein bestimmtes Volume oder eine bestimmte interne oder externe
Festplatte.
• Installieren Sie die Windows-Wiederherstellungsumgebung auf einer separaten Partition, um die
Wiederherstellung zu vereinfachen. Wenn die Windows-Wiederherstellungsumgebung auf dem
lokalen Server installiert ist, benötigen Sie für eine vollständige Wiederherstellung keine CD.
• Testen Sie Ihre Wiederherstellungsstrategie in einer Testumgebung, um vor einem Ausfall sicherzustellen,
dass diese ordnungsgemäß funktioniert.
• Geben Sie eine angemessene Tombstone-Ablaufzeit für die Umgebung an. Die Tombstone-
Ablaufzeit legt die Gültigkeitsdauer einer Active Directory-Sicherung fest.
• Implementieren Sie mehrere Domänencontroller in jeder Domäne, damit keine autorisierende
Wiederherstellung von Active Directory durchgeführt werden muss.
• Verwenden Sie das Active Directory-Datenbankbereitstellungswerkzeug, um den Inhalt von
Active Directory-Sicherungen anzuzeigen, ohne eine Wiederherstellung durchführen zu müssen.