Administratorhandbuch zu Backup Exec 21.3

Infos zum Wiederherstellen von einzelnen Active Directory- und ADAM/AD LDS-Objekten

Wenn Sie Active Directory- und ADAM/AD LDS-Objekte von Band wiederherstellen, müssen Sie einen Stagingspeicherort auf dem Datenträger angeben, in dem die Objekte vor der Wiederherstellung abgelegt werden. Der Speicherort muss sich auf einem lokalen NTFS-Datenträger auf dem Backup Exec-Server befinden, auf dem der Wiederherstellungsauftrag ausgeführt wird, und das Backup Exec-Dienstkonto muss darauf zugreifen können.

Standardmäßig stellt der Agent for Microsoft Active Directory gelöschte Active Directory- oder ADAM/AD LDS-Objekte vom Active Directory-Container für gelöschte Objekte wieder her, wenn ihre Tombstone-Verfallszeiten nicht abgelaufen sind.

Wenn Objekte in Active Directory gelöscht werden, werden sie aus ihrem aktuellen Active Directory- oder ADAM/AD LDS-Container entfernt, in Tombstones umgewandelt und dann im Container für gelöschte Objekte von Active Directory abgelegt, wo ihre Tombstone-Verfallszeit überwacht wird. Nach Ablauf ihrer Tombstone-Verfallszeit werden die Tombstones aus dem Active Directory-Container für gelöschte Objekte entfernt, wodurch die Objekte dauerhaft aus den Active Directory- und ADAM/AD LDS-Datenbanken gelöscht werden.

Bei der Wiederherstellung von Active Directory-Benutzerobjekten müssen Sie das Benutzerkennwort des Objekts zurücksetzen und anschließend das Benutzerkonto des Objekts erneut aktivieren. Bei ADAM/AD LDS-Benutzerobjekten müssen Sie das Benutzerkennwort des Objekts zurücksetzen und anschließend das Benutzerkonto des Objekts erneut aktivieren. Verwenden Sie für Active Directory-Benutzerobjekte die Microsoft-Anwendung Active Directory-Benutzer und -Computer. Verwenden Sie für ADAM/AD LDS-Benutzerobjekte die Anwendung "ADSI Edit".

Bei Active Directory-Computerobjekten muss das Konto des Objekts zurückgesetzt werden.

Einige Objekte im Knoten der Active Directory-Konfigurationspartition können nicht über den Active Directory-Container für gelöschte Objekte reanimiert werden. Neu erstellte Objekte werden jedoch von manchen Anwendungen nicht erkannt.

Informationen dazu finden Sie in der Microsoft-Dokumentation zu Active Directory.

Computerobjekte in Active Directory leiten sich von Benutzerobjekten ab. Manche Attribute, die mit einem Computerobjekt verknüpft sind, können nicht wiederhergestellt werden, wenn Sie ein gelöschtes Computerobjekt wiederherstellen. Die Attribute können nur wiederhergestellt werden, wenn die Attribute durch Schemaänderungen gespeichert wurden, bevor das Computerobjekt ursprünglich gelöscht wurde. Da sich die Anmeldedaten von Computerobjekten alle 30 Tage ändern, stimmen die Daten des Backup ggf. nicht mit den Daten überein, die auf dem jeweiligen Computer gespeichert sind.

Wurde das Attribut "userAccountControl" eines Computerobjekts nicht beibehalten, bevor das Objekt gelöscht wurde, müssen Sie das Konto des Objekts zurücksetzen, nachdem Sie das Objekt wiederhergestellt haben.

Sie können versuchen, gelöschte Active Directory-Objekte und ADAM-/LDSobjekte neu zu erstellen, nachdem sie vom Container"Active Directory Deleted Objects" gereinigt wruden, indem das Objekt von einem vorherigen Active Directory-Backup wiederhergestellt wird.

Sie können versuchen, gelöschte Objekte erneut zu erstellen, wenn deren Tombstone-Verfallszeiten abgelaufen sind und die Objekte aus dem Active Directory-Container für gelöschte Objekte entfernt wurden.

Siehe Methoden für das Wiederherstellen von Daten in Backup Exec.