Verwalten des Sicherungsservers › Schutz von Active Directory-Daten auf Domänen-Controller-Servern mit CA ARCserve Backup

Schutz von Active Directory-Daten auf Domänen-Controller-Servern mit CA ARCserve Backup

Bei Active Directory handelt es sich um eine hierarchische Datenbank, die auf Domänen-Controller-Servern gespeichert wird. Das Active Directory enthält statische Informationen über Computerbenutzer, Gruppen, Drucker, Computernetzwerk-Konfigurationsdaten usw.

CA ARCserve Backup ermöglicht die Sicherung und Wiederherstellung des gesamten Active Directory auf Windows Server 2003-, Windows Server 2008- und Windows Server 2012-Systemen. Auf Windows Server 2003-, Windows Server 2008- und Windows Server 2012-Systemen können Sie das Active Directory auf Objektebene wiederherstellen.

Sie können die Active Directory-Dateien (*.dit und Protokolldateien) auf einem beliebigen Domänen-Controller-Server wiederherstellen, der die folgenden Bedingungen erfüllt:

• Auf dem Domänen-Controller-Server ist der Client Agent für Windows installiert.
• Der Domänen-Controller-Server befindet sich in derselben Domäne wie der Server, von dem die Sicherung durchgeführt wurde.
• Das auf dem Domänen-Controller-Server ausgeführte Betriebssystem weist dieselbe Version, dasselbe Release und dasselbe Service Pack wie der Server auf, von dem die Sicherung durchgeführt wurde.

CA ARCserve Backup ermöglicht den Schutz des Active Directory mithilfe der folgenden Vorgehensweisen:

• Wiederherstellung des Systemstatus an seinem ursprünglichen Speicherort: CA ARCserve Backup ermöglicht die Wiederherstellung des Systemstatus, der alle Objekte im Active Directory umfasst, auf dem Server, von dem die Sicherung durchgeführt wurde. Hierbei werden alle im Active Directory enthaltenen Objekte überschrieben.

  Verwenden Sie diese Vorgehensweise, wenn Sie das gesamte Active Directory zu einem früheren Zeitpunkt wiederstellen müssen.

• Wiederherstellung von Active Directory an einem alternativen Speicherort: CA ARCserve Backup ermöglicht die Wiederherstellung des Active Directory an einem alternativen Speicherort. Hierbei handelt es sich um einen zweiphasigen Prozess, mit dem Sie die Active Directory-Daten auf Windows Server 2003-, Windows Server 2008- und Windows Server 2012-Systemen auf Objektebene wiederherstellen können. Mit dieser Vorgehensweise stellen Sie das Active Directory mit dem Wiederherstellungs-Manager an einem alternativen Speicherort wieder her, und anschließend stellen Sie die Active Directory-Objekte mit dem CA Active Directory-Hilfsprogramm zur Wiederherstellung auf Objektebene wieder her.

  Der alternative Speicherort kann sich auf einem Server befinden, der nicht als Domänen-Controller-Server fungiert. Allerdings empfiehlt es sich als Best Practice, das Active Directory an einem alternativen Speicherort auf dem Server wiederherzustellen, von dem es gesichert wurde.

  Hinweis: CA ARCserve Backup kann Active Directory-Objekte auf Objektebene nicht auf Windows Server 2008- und Windows Server 2012-Systemen wiederherstellen, die als schreibgeschützte Domänen-Controller fungieren.

Beispiel: Wenn das Active Directory auf Objektebene wiederhergestellt werden soll

• Ein Systemadministrator hat versehentlich eine Benutzergruppe, Gruppen oder ein Objekt aus dem Activen Directory gelöscht.

Hinweis: Zum Schutz der Active Directory-Daten muss der CA ARCserve Backup Client Agent für Windows auf dem Domänen-Controller-Server lizenziert sein.

CA ARCserve Backup ermöglicht die Wiederherstellung von Active Directory-Daten, die mit den folgenden CA ARCserve Backup-Releases gesichert wurden:

• CA ARCserve Backup r12. Enthält die General Availability-Version und alle aktuellen Service Packs
• CA ARCserve Backup r12.5. Enthält die General Availability-Version und alle aktuellen Service Packs
• Dieses Release von CA ARCserve Backup.

Das CA Active Directory-Hilfsprogramm zur Wiederherstellung auf Objektebene ermöglicht die Wiederherstellung der folgenden Active Directory-Objekte:

• Organisationseinheit
• Benutzer
• Gruppe
• Computer
• Kontakt
• Verbindung
• Freigegebener Ordner
• Drucker
• Standort
• Standort-Container
• Standortverknüpfung
• Standortverknüpfungsbrücke
• Standorteinstellungen
• Teilnetz-Container
• Vertrauenswürdige Domäne
• Configuration-Klasse
• Lostandfound-Klasse
• Builtindomain-Klasse
• Dnszone-Klasse
• Domain-Klasse
• Domaindns-Klasse
• Dmd-Klasse:
• Organizationalunit-Klasse
• Containerecifiers-Klasse

Die folgenden Active Directory-Objekte können vom CA Active Directory-Hilfsprogramm zur Wiederherstellung auf Objektebene nicht wiederhergestellt werden:

• Systemschema
• Globales Richtlinienobjekt (GPO)

Dieser Abschnitt enthält folgende Themen:

Sichern Sie das Active Directory

Active Directory-Objekte wiederherstellen

Microsoft Exchange Server 2010-Postfächer werden nach der Wiederherstellung des Active Directory als Legacy-Postfächer angezeigt

Zurücksetzen von Microsoft Exchange Server-Benutzerkennwörtern nach Wiederherstellung des Active Directory