Acronis Backup for Windows Server Essentials - User Guide - Handbuch (Seite 333)

333 Copyright © Acronis International GmbH, 2002-2014
3. Führen Sie in der Eingabeaufforderung des Tools folgende Befehle aus:
activate instance ntds
authoritative restore
4. Starten Sie in der Eingabeaufforderung des Tools den Befehl restore subtree oder restore
object mit den benötigten Parametern.
Folgender Befehl stellt beispielsweise das Benutzerkonto Manager in der Organisationseinheit
Finance der Domain example.com wieder her:
restore object cn=Manager,ou=Finance,dc=example,dc=com
Weitere Informationen über die Verwendung des Tools Ntdsutil finden Sie in dessen
Dokumentation.
Details: Andere Objekte werden von anderen Domain-Controllern repliziert, wenn Sie den
Domain-Controller neu starten. Auf diese Weise stellen Sie die unbeabsichtigt gelöschten Objekte
wieder her und behalten Sie die anderen Objekte auf dem neuesten Stand.
5. Starten Sie den Domain-Controller im normalen Modus neu. Stellen Sie sicher, dass der Active
Directory-Dienst erfolgreich gestartet wurde – und die wiederhergestellten Objekte verfügbar
geworden sind.
6. Ändern Sie das Konto für den Acronis Agent Service wieder zurück auf das ursprüngliche Konto
(wie in Schritt 4 des Abschnitts 'Wiederherstellung der Active Directory-Datenbank (S. 331)'
beschrieben.
11.4.5 Vermeidung eines USN-Rollbacks
Sollte die Domain über zwei oder mehr Domain-Controller verfügen und sollten Sie einen der
Controller oder seine Datenbank wiederherstellen müssen, dann sollten Sie Maßnahmen gegen eine
Situation erwägen, die auch als 'USN-Rollback' bekannt ist.
Ein USN-Rollback ist unwahrscheinlich, wenn Sie einen kompletten Domain-Controller von einem
VSS-basierten Laufwerk-Backup wiederherstellen.
Ein USN-Rollback ist dagegen deutlich wahrscheinlicher, wenn einer der folgenden Umstände zutrifft:
 Ein Domain-Controller wurde teilweise wiederhergestellt: es wurden nicht alle Laufwerke oder
Volumes wiederhergestellt – oder nur die Active Directory-Datenbank.
 Ein Domain-Controller wurde von einem Backup wiederhergestellt, welches ohne VSS erstellt
wurde. Das Backup wurde beispielsweise mit einem bootfähigen Medium erstellt. Oder die
Option VSS verwenden (S. 140) war deaktiviert. Oder der VSS-Provider hatte eine Fehlfunktion.
Die folgenden Informationen helfen Ihnen, ein USN-Rollback mit einigen einfachen Schritten zu
vermeiden.
Replikation und USNs
Ein Active Directory wird kontinuierlich zwischen den Domain-Controllern repliziert. Zu jedem
Zeitpunkt kann es zu einem Active Directory-Objekt eine neuere Version auf einem
Domain-Controller und eine ältere auf einem anderen geben. Um Konflikte und Informationsverluste
zu vermeiden, verfolgt das Active Directory Objektversionen auf jedem Domain Controller und
ersetzt veraltete Versionen mit aktuellen Versionen.
Um die Objektversionen zu verfolgen, verwendet das Active Directory Zahlen, die
Update-Sequenznummern, USNs, Update Sequence Numbers oder Aktualisierungssequenznummern
genannt werden. Neuere Versionen von Active Directory-Objekten entsprechen höheren USNs. Jeder
Domain Controller bewahrt die USNs von allen anderen Domain Controllern.