DCs und snapshot

[samsam 14]

Hallo

 

Ich möchte wissen, Wenn mann snapshot für DCs (ich meine DCs laufen auf Hyper-v) nutzt, bekommt mann wieder fehler beim SID, USNs, ....

oder nicht.

Ich meine, mann bekommt immer diese fehler mit image oder snapshot backup und egal von welche software (MS oder 3rd party) nutzt??

 

Ich habe auch diese webcast von NilsK gesehen.

 

TechNet-Webcast: Active Directory richtig sichern und wiederherstellen

 

mfg

bearbeitet 17. November 2010 von samsam

[dmetzger 10]

In produktiven virtuellen Umgebungen gelten für virtualisierte Domänencontroller exakt die gleichen Bedingungen für eine Wiederherstellung wie für physische.

 

Things to consider when you host Active Directory domain controllers in virtual hosting environments

Appendix A: Virtualized Domain Controllers and Replication Issues

The things that are better left unspoken : Active Directory in Hyper-V environments, Part 2

 

Für virtualisierte Test- und Demo-Umgebungen gibt es eine dokumentierte Methode für die authoritative Wiederherstellung von Active Directory aus einem Schnappschuss. Wir haben diese Methode ein einziges Mal bei einem Kunden als letzten Ausweg angewendet, seine produktive Domäne (mit nicht-virtualisierten Domänencontrollern) zu retten, nachdem wir uns zuvor vom Kunden schriftlich von jeglicher Verantwortung bei eventuellem Misslingen befreien liessen. Ich werde diese Methode nicht selber publizieren, da durchaus die Gefahr besteht, dass sie falsch angewendet wird - was mir tatsächlich schon weitere Supportfälle eingebracht hat.

[djmaker 95]

Off-Topic:
Wenn es Geld bringt . . . :D

[PAT 10]

Mir stellen sich immer die Nackenhaar hoch, wenn jemand von Images oder Snapshots bei einem Domänencontroller spricht. Vor allem seit ich mal live miterleben durfte, wie durch so einen Mist eine Domäne einer größeren mittelständischen Firma komplett neu aufgesetzt werden musste, weil sämtliche Rettungsversuche nur noch alles schlimmer machten. Inkl. mehrtätigen Ausfall der gesamten IT-Infrastruktur. Von dem, der in dieser Zeit Umsatz verloren ging, weil der Vertrieb ja auch nicht arbeiten konnte, will ich mal gar nicht reden.

Und von Microsoft kann man dann auch keine Hilfe erhoffen, weil so was nicht supported wird.

 

 

Daher mein Tipp: FINGER WEG!

[frommi 10]

Und von Microsoft kann man dann auch keine Hilfe erhoffen, weil so was nicht supported wird.

 

Naja, wenn das Kind in den Brunnen gefallen ist, werden dir schon Lösungswege und Möglichkeiten vom MS Support aufgezeigt. Niemand lässt sich da im Regen stehen. Du darfst eben nur nicht erwarten, dass jemand kommt und dir die Domäne neu aufsetzt, wenn dus auf die Spitze getrieben hast und am Ende mit dem Hexeditor zu Werke gingst ;-)

[dmetzger 10]

Mir stellen sich immer die Nackenhaar hoch, wenn jemand von Images oder Snapshots bei einem Domänencontroller spricht.

 

Es sei denn, es ist ein ndtdsutil-Snapshot. Damit repariert man AD innerhalb kürzester Zeit. :D

[samsam 14]

@Dear dmetzger

 

vielen Dank.

 

mfg

[PAT 10]

Naja, wenn das Kind in den Brunnen gefallen ist, werden dir schon Lösungswege und Möglichkeiten vom MS Support aufgezeigt. Niemand lässt sich da im Regen stehen.

Von wegen! Im besagten Fall wurde ein (kostenpflichtiger) Call bei Microsoft aufgemacht. Microsoft selber versagte aber die Unterstützung, da ein Image eingesetzt wurde. Und das zu recht.

 

Microsoft betont ausdrücklich, dass sowas nicht supported ist und daher auch keine Unterstützung gewährt wird.

[PAT 10]

Es sei denn, es ist ein ndtdsutil-Snapshot. Damit repariert man AD innerhalb kürzester Zeit. :D

Ich meine hier auch Images per irgendeiner Dritthersteller-Software.

[dmetzger 10]

@Pat:

 

Ich gehe davon aus, dass Du weisst wovon Du sprichst. Kein Zweifel, ist im Forum klar ersichtlich.

 

Es ist eher ein "wording"-Problem. Snapshot ist nicht gleich Snapshot. Der Hyper-V-Snapshot ist was ganz anderes als der Snapshot mittels ntdsutil, aber beide heissen Snapshot. Generelle Aussagen können für weniger erfahrene Kollegen deshalb manchmal verwirrend sein, darum ist die nachgeschobene Präzisierung nicht im Sinn einer Belehrung.

 

Ich denke meistens daran, dass solche Beiträge auch noch in Jahren aufgerufen werden und bemühe mich darum meistens - aber auch nicht immer - um exakte Aussagen inklusive Primärquelle, wenn vorhanden.

[samsam 14]

Hallo

 

Ich habe diese Artikel gefunden, habe gedacht, vielleicht ist nützlich für leute.

 

Auf ende diese Artikel steht klar:

 

To prevent this from happening adhere to the following best practices:

 

1) Do not use imaging software to take an image of the DC.

 

2) Do not take or apply snapshots of the DC.

 

3) Do not shut the Virtual Machine down and simply copy the virtual disk as a backup.

 

4) If you have the ability to “discard changes” as you do if you are running “Virtual Server 2005 R2”, do not enable this type of setting on a DC Virtual Machine.

 

5) Use NTBACKUP.EXE, WBADMIN.EXE, or any third party software that is available as long as it is certified to be AD-compatible to take system state backups.

 

6) Only restore a system state to the DC or restore a full backup.

 

 

DC’s and VM’s – Avoiding the Do-Over

 

mfg

[PAT 10]

@dmetzger

OK, hast ja recht. Ich habe hier halt die allgemeine Bezeichnung von Snapshot und Image gemeint.