ASR auf zwei DC

[türkischlan 10]

Hallo zusammen (nicht vom langen Text schrecken),

 

ich habe ein Netzwerk mit zwei DC´s, in der ich eine ASR Sicherung beider DC´s durchgenommen.

 

Erstellen der ASR Backups verlief ohne Probleme durch.

Soo nun zum eigentlichen Problem/Situation. Ich habe mir einen Baugleichen Server Organisiert und diesen ohne Physikalische Netzwerkverbindung in Betrieb genommen und das ASR Backup vom ersten DC (PDC) restored.

 

Restore ging ohne Probleme durch und ich konnte die Kiste starten.

Lange musste ich warten bis er mir die „Netzwerkverbindungen werden vorbereitet…“ durchgenommen hatte. Im Anschluss liefen die Computerkonfigurationen durch und die Anmeldung erschien. Nach der Anmeldung habe ich mir mal die ADS gestartet um zu sehen ob diese funktioniert. Ergebnis: leider nicht. Folgende Fehlermeldung erscheint: Domäne nicht verfügbar oder es konnte keine Verbindung hergestellt werden.

Auch die Ordnerstruktur der ADS ist nicht so wie sie eigentlich seien sollte.

Unter C:\WINDOWS\SYSVOL gibt es einen Ordner mit folgendem Namen: NtFrs_PreExisting___See_Eventlog. In diesem Ordner sind die eigentlichen zwei Ordner (Policies & scripts) enthalten. Auch unter C:\WINDOWS\SYSVOL\sysvol\domäne.local\ existiert ein Ordner mit dem Namen NtFrs_PreExisting___See_Eventlog.

 

Die Freigaben für Netlogon sowie SYSVOL existieren ebenfalls nicht. Habe sie manuell wieder freigegeben, sowie die Ordner an ihre eigentlichen Plätze kopiert. Ergebnis ADS konnte ich starten und mir die Ressourcen anzeigen lassen, wie User oder Gruppen.

 

Frage: Wie kann das Passieren??. Meine Vermutungen könnten sein irgendetwas mit dem Zeit/Zeitstempel sein. Wenn ich den Server aus dem ASR in das test Produktiv Netzwerk anschließe und ihn dann Hochfahre Synchronisiert wer mit dem zweiten DC und ich kann auf dem PDC was ich restored hatte ADS Ressourcen anlegen und bearbeiten.

Aber das diese nicht klappt wenn der Server nicht im Netzwerk ist (nach einem Restore), klingt schon komisch.

Auch das rücksichern der beiden DC in einem getrennten Netzwerk half nichts. Beide Server waren mit Crossover verbunden.

 

Ein ASR restore eines Servers mit Domäne ohne zweiten DC verlief ohne Fehler und ich konnte Ressourcen lesen und erstellen.

 

PS: eine Authorative Restore aus dem SystemState brachte auch nichts.

 

Hattet ihr auch die gleichen Probleme??. Ich hoffe das nicht beider DC´s den Löffen abgeben, nur so hatte es mit dem Restore eines ASR funktioniert. Aber wenn ich mal beide an einem Tag rücksichern muss, so sieht das ziemlich **** aus.

 

 

 

Danke und Grüss

TLAN

[nobex 10]

Läuft auf dem Testserver nach dem Restore auch der DNS und hat er in den IP-Eigenschaften auch sich selbst als DNS eingetragen?

[türkischlan 10]

Hi,

ja die DNS einträge sind alle vorhanden und auch eingetragen.

 

Wie bereits geschrieben kann ich nach dem Retore nicht die AD öffnen und Ressourcen anlegen.

 

Wie kommt es das nach einem ASR beider DC´s ich testweise einen DC restore und keine Ressourcen anlegen kann????

 

Kann es evtl. mit dem Zeitstempel (Tombstone lifetime) etwas zu tun haben.

 

 

Danke im vorraus für eure Tipps.

 

LG

TL

[türkischlan 10]

Hallo zusammen,

 

da ich immer noch bei dieser Sache dran bin würde es mich freuen wenn der oder die jenige hier noch etwas mit auf den Weg geben könnte.

 

Wenn ich ein ASR von einem zweiten DC mache und diesen dann auf einen Baugleichen Hardware Server restore der völlig vom Netzwerk getrennt ist, so sehe ich meine ADS und deren Objekte. Jedoch kann ich keine weiteren Ressourcen eintragen.

Erst wenn ich den restorten DC mal an das Netz hänge und ihn neustarte klappt alles.(Da er mit dem Rplikationspartner kommuniziert)

Es gibt ja zwei Arten mit denen ich die AD restoren kann. Nach dem ASR restore gehe ich in den Verzeichnisdienst und könnte bei einem Hardwareausfall des einen DC´s einfach einen nicht autorisierten restore machen. Hier würde sich der neue DC einfach mit den aktuellen DC´s replizieren. Was wenn ich die AD auf einem sagen wir mal so BackupDC restoren möchte, wenn mir mal die AD DB um die Ohren fliegt!. Klar könnte ich auf den Servern eine Verzeichnis Wiederherstellung vom Typ autorisierte Wiederherstellung machen und die AD DB restoren und das wars oder??.

 

Würde mich mal auf ein Paar Interessante Antworten freuen.

 

 

LG

TL

[türkischlan 10]

Hallo,

 

ich danke denen die sich hier die mühe gemacht haben zu helfen.

Das Thema ist gelöst und somit abgeschlossen.

 

Wie ich es gemacht habe könnt ihr über folgenden Link entnehmen.

 

http://www.mcseboard.de/windows-forum-allgemein-28/kein-connect-via-ntdsutil-metadata-cleanup-156755.html

 

 

LG TL