8
Backup eines Windows Domaincotrollers
Hallo miteinander,
Demnächst werde ich einige Administrative Aufgaben mehr im System übernehmen, da ein Kollege gekündigt hat.
ich habe eine allgemeine Frage bezüglich der Sicherung eines Domaincontrollers.
Was muss hier beachtet werden?
Bitte nicht lachen.....aber ich hatte irgendwo gelesen, dass ein domaincontroller nicht so ohne weiteres gesichert werden kann.
Wir setzen 2 ESX Hosts ein, der primäre DC ist eine physikalische Maschine, der SDC eine VM.
Als Backup Software setzern wir CommVault ein.
Also wie bekomme ich die DC sauber gesichert?
lg
Thomas
Demnächst werde ich einige Administrative Aufgaben mehr im System übernehmen, da ein Kollege gekündigt hat.
ich habe eine allgemeine Frage bezüglich der Sicherung eines Domaincontrollers.
Was muss hier beachtet werden?
Bitte nicht lachen.....aber ich hatte irgendwo gelesen, dass ein domaincontroller nicht so ohne weiteres gesichert werden kann.
Wir setzen 2 ESX Hosts ein, der primäre DC ist eine physikalische Maschine, der SDC eine VM.
Als Backup Software setzern wir CommVault ein.
Also wie bekomme ich die DC sauber gesichert?
lg
Thomas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 347732
Url: https://administrator.de/contentid/347732
Printed on: April 26, 2024 at 07:04 o'clock
8 Comments
Latest comment
Hallo,
also das Backup selber ist nicht so dramatisch. Eher das Zurückspielen bei komplexeren Domain Strukturen.
Glaub ich ist aber bei aktuellen Windows Servern gelöst, und es gibt so gesehen schon lange keinen Primären Domain Controller.
also das Backup selber ist nicht so dramatisch. Eher das Zurückspielen bei komplexeren Domain Strukturen.
Glaub ich ist aber bei aktuellen Windows Servern gelöst, und es gibt so gesehen schon lange keinen Primären Domain Controller.
Wir arbeiten mit einer physikalischen Maschine (Primärer DC), und einer VM (Sekundär....). Beides Windows Server 2012 R2
Dort werden die sehr komplexen Strukturen synchronisiert.
Dort werden die sehr komplexen Strukturen synchronisiert.
Vergiss den Blödsinn einfach mit Primär und Sekundär. Das gibt es so in der Form schon ewig nicht.
Nur noch bei den FSMO Rollen.
Was habt ihr denn für eine Komplexe Struktur?
Nur noch bei den FSMO Rollen.
Was habt ihr denn für eine Komplexe Struktur?
Massig User, Gruppen, Verteiler, Komplexe Berechtigungen.......
Ok, also keine komplexen Struktur.
Nur eine schlichte Domain.
Aus meiner Sicht wirst du da keine großen Probleme haben. Testen musst du das aber natürlich.
Nur eine schlichte Domain.
Aus meiner Sicht wirst du da keine großen Probleme haben. Testen musst du das aber natürlich.
1
OK dachte das sei komplex....
Kann ich das mit Simpana von ComVault realisieren?
Kann ich das mit Simpana von ComVault realisieren?
Hi,
ich habe noch nie gehört/gesehen, dass ein Active Directory "zu komplex" für Backup/Restore sein kann. Man muss nur - sorry bitte - Ahnung davon haben, was man da tut. Wie die Wiederherstellung abläuft, wie die Replikation funktioniert, usw.
Weiterhin muss man unterscheiden, ob man einen ganzen DC (kompletten Server) oder ob man nur einzelne Objekte aus einer der AD-Partitionen dieses DC's wiederherstellen muss.
Da Du hier Anfänger bist, würde ich Dir empfehlen, einfach dafür zu sorgen, dass je Domäne min. ein "ganzer DC" gesichert wird. Also Systempartitionen + Systemstatus oder - falls VM - die komplette VM. Bei VM-Sicherung sollte dies aber mit einer Software erfolgen, welche die gesicherte VM dann als "Backupmedium" mounten und nur selektierte Informationen davon wiederherstellen kann. So wie z.B. VEEAM.
Weiterhin solltest Du bei Windows 2012 R2 den AD-Papierkorb aktvieren oder bereits aktiviert haben. Mittels diesem kannst Du ggf. alle gelöschen AD-Objekte, welche nicht älter als die Tombstobe Lifetime sind, selektiv wiederherstellen. Das reduziert u.U. den Bedarf an Wiederherstellungen aus der Datensicherung. Änderungen an Objekten (z.B. Gruppenmitgliedschaften, Namen usw.) bekommt man damit aber nicht restauriert. Hier würde dann auf die Datensicherung zurückgegriffen werden müssen.
E.
ich habe noch nie gehört/gesehen, dass ein Active Directory "zu komplex" für Backup/Restore sein kann. Man muss nur - sorry bitte - Ahnung davon haben, was man da tut. Wie die Wiederherstellung abläuft, wie die Replikation funktioniert, usw.
Weiterhin muss man unterscheiden, ob man einen ganzen DC (kompletten Server) oder ob man nur einzelne Objekte aus einer der AD-Partitionen dieses DC's wiederherstellen muss.
Da Du hier Anfänger bist, würde ich Dir empfehlen, einfach dafür zu sorgen, dass je Domäne min. ein "ganzer DC" gesichert wird. Also Systempartitionen + Systemstatus oder - falls VM - die komplette VM. Bei VM-Sicherung sollte dies aber mit einer Software erfolgen, welche die gesicherte VM dann als "Backupmedium" mounten und nur selektierte Informationen davon wiederherstellen kann. So wie z.B. VEEAM.
Weiterhin solltest Du bei Windows 2012 R2 den AD-Papierkorb aktvieren oder bereits aktiviert haben. Mittels diesem kannst Du ggf. alle gelöschen AD-Objekte, welche nicht älter als die Tombstobe Lifetime sind, selektiv wiederherstellen. Das reduziert u.U. den Bedarf an Wiederherstellungen aus der Datensicherung. Änderungen an Objekten (z.B. Gruppenmitgliedschaften, Namen usw.) bekommt man damit aber nicht restauriert. Hier würde dann auf die Datensicherung zurückgegriffen werden müssen.
E.