Festplatte eines 2. DC klonen

[Vestax 10]

Hallo,

 

ich habe hier einen Backup Server, der für alle Backup Jobs in der Domäne zuständig ist (Exchange, File Server, SQL Datenbanken etc.) und gleichzeitig ein zweiter Domänencontroller ist.

 

Durch einen Konfigurationsfehler ist das System in einer Partition auf einer Sicherungsfestplatte installiert, ich möchte daher das System auf einer eigenen Festplatte installieren, bzw. klonen.

 

Muss ich beim Klonen vorher etwas bestimmtes beachten, da der Server ja ein DC ist? Ich wollte das mit Acronis True Image 9 machen.

 

Gruß, Benjamin

[PAT 10]

Hier die eiserne Grundregel: Klone niemals einen DC !

 

Ich habe selber einmal erlebt, wie durch eine ähnliche Aktion eine komplette Domäne derart zerschossen wurde, dass sie KOMPLETT neu aufgesetzt werden musste.

[PathFinder 10]

Ich möchte mich ja nicht zu weit aus dem Fenster lehnen aber das stimmt nicht =)

 

1. Hab ich das schon 100x gemacht und es gab noch nie ärger ...

 

2. Klonen ist ein kopieren auf Binärebene was soll da schief gehen können ???

 

Solange danach wieder alles die selbe Hardware ist ?

 

nur meine 2cent

 

P.S.

 

Acronis !

[Vestax 10]

Oha, gut dass ich hier vorher nachgefragt habe. D.h. ein Neuaufsetzen muss sein? Als Sicherungssoftware wird Backup Exec 9 eingesetzt, gibt es da die Möglichkeit die Sicherungsjobs irgendwie zu kopieren, so dass ich sie nicht neu erstellen muss, wenn ich den Server neu aufsetze?

 

Achso, wenn ich dann den Server neu aufgesetzt habe, reicht dann ein DCPROMO an dem Server aus oder muss ich vorher dem ersten DC noch irgendwas mitteilen?

[PAT 10]

Und beim 1001sten Mal passiert halt was.

 

Btw: Microsoft brauchst Du dann auch nicht mehr anrufen, die geben (berechtigterweise) keinen Support auf geklonte Systeme.

[Vestax 10]

Ich möchte mich ja nicht zu weit aus dem Fenster lehnen aber das stimmt nicht =)

 

1. Hab ich das schon 100x gemacht und es gab noch nie ärger ...

 

2. Klonen ist ein kopieren auf Binärebene was soll da schief gehen können ???

 

Solange danach wieder alles die selbe Hardware ist ?

 

nur meine 2cent

 

P.S.

 

Acronis !

 

jetzt bin ich verwirrt! ;) Also was denn nu? Was meinst Du mit PS. Acronis? Soll ich das auf alle Fälle benutzen? ;)

[PathFinder 10]

Ich kann nur sagen was ich bisher erlebt habe und ich hatte nie Probleme, mit Acronis ja ... da PAT da andere Erfahrungen hat musst du jetzt wohl selbst entscheiden ;P

[Vestax 10]

hehe und darf das dann alleine ausbaden...;) Nun ja, bevor ich aber die gesamte Domäne zerschiesse, geh ich auf Nummer Sicher und installier den Server von Hand.

 

Ich habe jetzt mit NTBACKUP eine System State Sicherung gemacht, reicht das aus, um den Server nach Neuinstallation wieder hochzubekommen?

 

Habt ihr einen Tipp, wie ich die Sicherungsjobs von Backup Exec speichern kann?

[PathFinder 10]

Kannst ja ein Image ziehen und es ausprobieren ? wenns nicht geht wirst du es schon merken, dann installierst du neu ?

 

Edit:

 

Wir reden ja schon davon das du von der Acronis CD booten würdest und das ganze nicht Live machen würdest ?! ;P

[Vestax 10]

Ja klar geht das! Nur PAT meinte ja, dass im Falle eines Fehlers der erste DC dann auch betroffen wäre, zumindest klang das so. Und dann die gesamte Domäne neu zu erstellen, darauf habe ich echt keine Lust...:rolleyes:

[gysinma1 13]

Hallo

 

Grundsätzlich sollten DC nicht geimaged werden, da die JetEngine Database das nicht wirklich mag. Berechtigterweise gibt es dazu auch keinen Support. Der FSMO selbst darf nie, nie online geimaged werden. Da können die übelsten Sachen geschehen.

 

Der sichererstw weg wäre alle FSMO Rollen auf den anderen Server verschieben, globalCatalog disablen, DC demoten. Dann ntbackup (!) und nix anderes wie BackupExec oder so von dem Systemstate ziehen und zuwar von dem verbleibenden Domaincontroller.

 

Danach von mir aus Image ziehen dieses auf andere Disk restoren, dann promoten, Cataloge wieder enablen ...

 

BTW: Ein "Backupserver" auf einem Domaincontroller ist nicht zu empfehlen, da alle Dienste mit Adminrechte laufen. Da der Domaincontroller lokale Adminrechte nicht kennt, ist das der Domain Admin (!).

 

Gruss,

Matthias

[PathFinder 10]

Ich möchte dir an der Stelle keinen falschen Rat geben. Installier ihn neu und setz dir mal ein Testnetz auf und probier es dort aus, du wirst sehen es wird ohne Probleme gehen ^^

 

Hab auch gerade mal gegoogelt und nichts gegenteiliges gefunden. Da ich aber nicht Jesus bin .. *hebt die schultern*

 

Edit:

 

Nochmal wiederholt, ich würde es auch nie Live machen, auch wenn Acronis damit mächtig Werbung macht !

[Christoph35 10]

Wer mal wissen möchte, was dabei alles passieren kann, und wieviel Aufwand ein Recovery bedeutet, sollte sich mal diese beiden Webcasts ansehen:

 

TechNet Webcast: Active Directory Disaster Recovery (Part 1 of 2) (Level 300)

 

TechNet Webcast: Active Directory Disaster Recovery (Part 2 of 2) (Level 300)

 

Beide zusammen dauern, afaik, 2.5-3 Std.

 

Christoph

[gysinma1 13]

@Christoph35

Super diese Präsentationen gab die Microsoft am IT Forum 2005 nicht ab. Jetzt habe ich diese endlich. (Ich kenne John Craddock persönlich).

 

Gruss,

Matthias

[PathFinder 10]

Danke, das werde ich mir dann mal ganz sicher anschauen :suspect: