DC per Acronis sichern - Wie?

[MisterMuster]

Hi Guyz,

wir wollen drei DC mit verschiedenen Rollen per Acronis sichern. Wie wird das gemacht?

Müssen wir alle drei DC annähernd gleichzeitig herunterfahren und dann sichern, damit, falls wir die Images der drei DC zurücksichern müssen, der gleiche Stand der DC herscht? Oder ist das zeitlich egal?

P.S.: Wir wollen Samstag damit beginnen. Falls ihr also etwas wisst, dann schreibt es fix

[traced82]

Hi,
es wäre vernünftig wenn die Sicherungen "zeitgleich" laufen, da Du sonst beim wiederherstellen massive Probleme bekommen kannst! Allerdings wäre es denke ich dann besser beide zurück zu sichern im Problemfall.

Ich hatte das mal nur bei einem gemacht, und hatte danach ziemliche Probleme, weil der zeitliche Unterschied doch recht gross war.

vg
Basti

[MisterMuster]

Hio Basti,

Zitat von traced82 Ich hatte das mal nur bei einem gemacht, und hatte danach ziemliche Probleme, weil der zeitliche Unterschied doch recht gross war.

Was ist denn da genau passiert? Oder genauer: was passiert denn, wenn ein DC, und damit eine Rolle, nicht mehr verfügbar ist?

[traced82]

Naja, ein Ausfall (temporär) is ja erstmal ned soo wild. Aber als ich dann den 2. DC per Acronis wiederhergestellt hatte (Unterschied zwischen 1. und 2. DC waren dann ca 3 Tage) hatte ich die seltsamsten Sachen in der Ereignisanzeige. Das ging dann irgendwann so weit dass ich keine neuen Benutzer mehr anlegen konnte etc.
Ich hab die Meldungen leider nicht mehr im Kopf. War zum Glück eh ein Testnetzwerk, dass ich dann aus "Faulheit" schnell neu aufgesetzt habe. Wollte mir nicht die Arbeit machen und alles wieder gerade biegen, da es ja nix wichtiges war.

Kann leider nicht genau sagen was schief gegangen ist, wollte nur davor warnen, dass es Probleme geben kann.

vg
Basti

PS: Wenn der erste DC unwiederbringlich ausfällt, kann man die Rollen ja auch von Hand (Holzhammermethode) setzen. Steht hier aber mehrfach schon im Forum wie das geht.

[blub]

Hi mistermuster,
Imaging für DCs ist überhaupt keine gute Idee! Du bekommst Probleme mit deinen USNs

http://support.microsoft.com/default...b;en-us;875495

cu
blub

PS:
Der Satz unten hätte mich fast dazu bewogen, nichts zu dem Thema zu antworten

P.S.: Wir wollen Samstag damit beginnen. Falls ihr also etwas wisst, dann schreibt es fix

[Gadget]

Hi Mistermuster,

tja das wird wohl nix mit Samstag ...=> wie blub schon sagte bitte DC´s überhaupt nicht mit Imaging Software sichern.

DC´s dürfen nur mittels Systemstate zurückgesichert werden.

http://www.msexchangefaq.de/verschie...magebackup.htm

Die gleichen Probleme würde es übrigens geben, wenn ein Snapshot in einer VMWare Umgebung rückgesichert wird o. das Backup einer kompletten VHD-Datei, auf der ein dc installiert is, von Virtual Server 2005.

To roll back the contents of Active Directory to a previous point in time, restore a valid system state backup. A system state backup can be restored up to the tombstone lifetime number of days after the backup was performed. The backup must have also been made on the same operating system installation as the operating system that you are restoring. Active Directory does not support other methods to roll back the contents of Active Directory. In particular, Active Directory does not support any method that restores a snapshot of the operating system or the volume the operating system resides on. This kind of method causes an update sequence number (USN) rollback. When a USN rollback occurs, the replication partners of the incorrectly restored domain controller may have inconsistent objects in their Active Directory databases. In this situation, you cannot make these objects consistent. We also do not support using "undo" and "differencing" features in Virtual PC on operating system images for domain controllers that run in virtual hosting environments.

LG Gadget

[Velius]

Bei Symantec wird ein work-around empfohlen: Durch die Imaging software eine Job laufen lassen (pre-imaging job), der ein Systemstate Backup auf die lokale HDD macht. Die BKF Datei wird mit dem Images dann mitgesichert. Beim wiederherstellen des Images muss man dann aber dann Systemstate wieder einspielen.

[checkms]

Ja, wie Velius das schreibt, ist eine funktionierende Alternative!

Die BKF Datei wird mit dem Images dann mitgesichert.

Wo das bkf mit dem Systemstate letzendlich zur Verfügung steht ist egal.
Man könnte bsetenfalls die Systemstate-BKF auch mehrfach sichern
Hauptsache das Systemstate-Backup steht zur Verfügung und wird nach dem Image-Recovery eingespielt.

Wenn alle oder mehrere DCs backupimaged werden ist das auch egal, wenn alles innerhalb, denke, 24h erledigt wird, dann replizieren sich die DCs automatisch und es sollten keine Probleme entstehen.

Ich hatte das letztens selbst erst durch

[blub]

@checkms
Wie kommst du denn zu der Erkenntnis mit den 24h ?? Hast du dir den MS-Artikel mal durchgelesen?? sobald neue Objekte auf dem potentiell zu restorenden DC angelegt werden, kommt es zum USN-Rollback

cu
blub

[MisterMuster]

Zitat von blub PS: Der Satz unten hätte mich fast dazu bewogen, nichts zu dem Thema zu antworten

Naja, deshalb fragte ich ja auch...