Wiederherstellen von User-Profilen im Active Directory auf neuem System

Hallo,


Die SIDs werden automatisch erzeugt, sind einzigartig und die kannst Du mit Sicherheit nicht von Hand wieder generieren. Das soll auch so sein, aus Sicherheitsgründen!

Eigentlich dokumentiert Microsoft das Ganze ziemlich gut: http://www.microsoft.com/germany/technet/itsolutions/network/grundlagen ... (als Beispiel).

Dir bleibt nichts andere übrig, als das AD so zu sichern (Backup) wie Microsoft es vorsieht. Oder aber Du machst ein Image vom DC. Beide Updatevarianten nutzen aber nur wenn Du Dich an die Fristen hälst, also nach zwei Montaten ist alles vorbei.

Und wenn Du Schwierigkeiten mit der Hardware befürchten musst, dann versuch's mal mit Virtualisierung.

Markus

Ich will es mal so ausdrücken: Deine Fragestelleung suggeriert mir, dass Du davon "keine Ahnung hast" (ist nicht böse gemeint) und diese Aufgabe insofern für Dich "höhere Mathematik" darstellt. Ich sage das deshalb, weil das Sichern und Wiederherstellen von ADS zwar nicht wirklich schwer ist, aber man sich doch damit GENAU auskennen sollte, weil es halt eine "eigene Disziplin" ist.

Erstens sollte man in jeder Domäne IMMER min. 2 Domaincontroller haben. Wenn Dir dann einer komplett ausfällt, dann bleibt die Domäne durch den 2 DC nicht nur online und verfügbar, sondern die Daten sind überhaupt noch da. Die Wiederinbetriebnahme des defekten ist dann an bestimmte Regeln gebunden.

Um nur die Domäne zu sichern, musst Du auf min. einen DC nur einfach den Systemstatus sichern. Diesen kannst Du auch auf einen neu installierten Computer mit DENSELBEN Namen wiederherstellen. Die Hardwarekonfiguration ist dabei irrelevant, weil Windows diese Szenario beim Wiederherstellen des Systemstatus bereits berücksichtigt.
Wenn Deine Domäne also nur einen DC hat, dann kannst Du Damit "relativ einfach" den DC wiederherstellen.

Komplizierter wird die Sache, wenn Du aus diesem Backup des Systemstatus nur einzelne ADS-Objekte (z.B. Benutzer, Gruppen, Computer, ganz OU's) wiederherstellen willst. Das hier zu erklären führt zu weit. Dafür gibt es ganze Fachbücher.

Wenn Du es, wie auch immer, schaffst, die Domäne durch redundante DC zu erhalten auch wenn ein DC ausfällt oder sie durch Wiederherstellen eines/des DC's wiederherzustellen, dann sind die Benutzerobjekte auch "im Original" wieder vorhanden, soll heißen, gleiches Login, gleiches Passwort und - vor allem - gleiche SID. Die SID ist es dann, über die das lokal auf dem PC gespeicherte Profil des Benutzer auch wieder akzeptiert wird.
Gleiches gilt übrigens auch für Conmputer, die der Domäne beigetreten sind. Auch diese melden sich mit ihrem Computerkonto an der Domäne an. Einfach eine NEUE Domäne aufsetzen, mit dem selben Namen wie die alte, funktioniert da nicht.

Wenn Du mehrere DC's hast, dann sichere die DC's auf keinen Fall über HDD-Image. Da gibt es ebenfalls STRENGE Auflagen an die man sich halten muss. Wenn man sich daran nicht hält, dann kann das sogar soweit gehen, dass man nach einem fehlerhaften Wiederherstellungsversuch diesen DC nie wieder online bekommt. -> Als Anfänger ganz klar Finger weg davon!