Neuer DC - mit altem E2K3

[catao 11]

Hallo Zusammen,

 

ich habe bei einem (neuen) Kunden das Problem, dass sich das Raid auf dem DC "zerlegt" hat und kein rankommen mehr ist. Normalerweise würde man das System soweit via Recovery mitdem Systemstate wiederherstellen. Aber wie gesagt normalerweise! Denn dies geht nicht. Grund ist der, dass laut den Backup-Protokollen die Datensicherung auf Tape - bis dato- erfolgreich, nur als es jetzt um das Restore ging, waren diese Tapes nicht mehr lesbar. Der letzte Recovery-Test liegt bereits rund ein Jahr zurück und die Daten auf den noch lesbaren Tapes (auch mit einem anderen Streamer) sind zu alt.

 

Soweit zur "Geschichte".

 

Wenn ich jetzt einen neuen DC aufbaue, was im Grunde ja kein Problem darstellt, so frage ich mich, wie ich die AD soweit aufbauen und mit dem vorhandenen Exchange (anderer Server) verbinden kann. Der Name der Domäne wäre sicherlich der gleiche, nur fehlen ja die div. AD-Schematas etc.

 

Hat jemand von euch eine Idee, wie man doch relativ schnell die Umgebung wieder lauffähig hat?

 

VG

Rene

[morro 10]

Hi,

War das dere einzige DC?

 

Gruß

[BrainStorm 10]

Hallo catao,

 

war das etwa der einzigste DC? Wenn nicht, kannst du den defekten DC per ntdsutil aus dem AD operieren und den neuen Domaincontroller mit dcpromo der Domäne hinzufügen.

 

Wenn der zerlegte DC der einzigste war, dann hast du eh ein Problem.

[catao 11]

Hallo Ihr beiden.

 

wie es auch sonst sein sollte, war es der einzige DC. :shock:

 

Zu der gesamten Umgebung kann ich noch nicht sehr viel zu sagen, da es ein neuer Kunde ist, dem wir irgendwie aus seiner bescheidenen Situation bekommen müssen.

 

Die Festplatten werden von dem System grundsätzlich noch erkannt, jedoch hat allen anschein nach der Raid-Controller das zeitliche gesegnet und die Daten wohl gleich mit. Wir haben zwar schon ein neues Board inkl. Controller bestellt, nur ist beides vor morgen nicht da. Die große Frage ist ja auch, ob man dann wieder einen Zugriff auf die Festplatten bzw. die Daten bekommt.

 

Da ich jedoch nicht mit ungelegten Eiern handeln will und kann, war eben die Überlegung einen neuen DC aufzubauen. Wie sich jeder sicherlich gut vorstellen kann, ist in der momentanen Situation kein wirkliches Arbeiten mit dem Exchange und dem SQL-Server möglich.

 

Einen neuen (kleinen) Server habe ich noch hier, den für den Kunden erst einmal nehmen kann. Auf diesem will ich dann (in einer Xen VM) das System neu aufbauen, so das man dem Ziel schon mal ein Stück näher kommt. VM deshalb, weil ich dann für den endgültigen Server nicht alles neumachen muss.

 

Glücklicherweise gibt es ein paar Dokumenationen, die bei dem Aufbau der AD helfen würden.

 

Wenn es ein How-Todo gibt, wie man in diesem Fall schnell und sicher zum Ziel kommt, wäre ich dafür durchaus zu haben ;)

 

 

VG

Rene

[GuentherH 61]

Hallo.

 

kein wirkliches Arbeiten mit dem Exchange und dem SQL-Server möglich

 

kein wirkliches Arbeiten ist gut :D Auf den Exchange wird kein User mehr zugreifen können, da dieser den Informationsstore herunterfährt wenn kein GC erreichbar ist.

 

Um wieviele User handelt es sich den?

 

LG Günther

[morro 10]

Wieviel User sind es denn ca.?

[BrainStorm 10]

Wenn du auf die Platten nicht mehr zugreifen kannst und kein gültiges, aktuelles Backup vorhanden ist - fällt das wohl unter die Kategorie "Lernen durch Schmerzen" - alles neu

[catao 11]

Es geht um 8 (Exchange) plus 5 weitere User - sprich um 13 User insgesamt.

 

Die Festplatten sind von Ontrack mittlerweile überprüft worden, was der Kunde bereits veranlasst hatte. Es stellt sich so dar, dass das Raid 1 nie sauber funktioniert hat, wohingegen dem Kunden und auch mittlerweile mir, entsprechende Dokumentationen (z.B. PrintScreens mit Datum) vorliegen, dass die Raid-Controller-Software anderes gemeldet hat.

 

Demnach ist es so, dass die C also Systempartition auf beiden Festplatten zum einen unterschiedlich sind und eine von diesen Platten div. Fehler aufweist. Die Daten auf der zweiten Partition, welche auch nur auf einer Platte noch vorhanden ist, können zu nahezu vollständig wiederhergestellt werden. Zwar gibt es von diesen Daten ein Backup, nur ist dieses nicht so aktuell, wie die Daten auf der Platte. Von daher ist es zumindest ein gewisser Glücksfall.

 

Leider sind die C bzw. Systempartitionen inhaltlich so unterschiedlich und davon die eine so im "Ar***", dass man das System nicht so wieder hochfahren bzw. nutzen kann.

 

Die Frage ist sicherlich zum einen, wie bekomme ich die AD in Verbindung mit dem Exchange und SQL wieder zum laufen und die andere ist und die interessiert mich grad sehr, ob die Möglichkeit (theoretisch) besteht auf Fileebene Informationen zusammenzutragen, auf den man ein Recovery-Szenario (für die AD) aufbauen könnte.

 

Bin für jeden Tip dankbar - der Kunde sicherlich noch mehr ;)

 

VG

Rene

[GuentherH 61]

Hallo.

 

Die Frage ist sicherlich zum einen, wie bekomme ich die AD in Verbindung mit dem Exchange und SQL wieder zum laufen

 

Einzig, mir vorstellbare Lösung wäre ein Restore des "uralten Backups". Dies sollte auf jeden Fall in einer VM getestet werden. Wenn das nicht klappen sollte, dann läuft es eindeutig auf einen Neuaufbau der gesamten Domäne hinaus.

 

LG Günther

[catao 11]

Hallo Günther,

 

diese Hoffnung habe ich auch noch insgeheim. Derzeit werden alle Tapes etc vom Kunden herausgesucht. Hoffe ich finde etwas.

 

VG

 

Rene

[GuentherH 61]

diese Hoffnung habe ich auch noch insgeheim

 

... die Hoffnung stirbt zuletzt ;)

 

LG Günther

[catao 11]

Und auf Fileebene bekomme ich keinerlei Daten zusammen, welche ich als Systemstate-Sicherung bzw. AD-Naubaufbau irgendwie nutzen könnte?

[morro 10]

Also falls du du auf fileebene kommste hilft dir das evtl. mit glück, ist/wird aber nicht supportet UMove - Move or copy Active Directory for backup or recovery

[GuentherH 61]

Hallo.

 

Die Daten des AD sind in der Datenbank NTDS.DIT gespeichert. Du müsstest diese Datei haben, und diese dann einem neuen System unterjubeln. Ob das in der Praxis tatsächlich klappt und auch schon gemacht hat, müsste ein Kollege sagen, der im "AD wohnt".

 

LG Günther

[catao 11]

Hast du damit schon mal gearbeitet? Wenn ja, wie sind deine Erfahrungswerte?

 

Die 130US$ wären ja kein Thema, wenn es gewisse Erfolgsaussichten mit sich bringt. Okay, eine Garantie gibt es nicht, nur wenn es gewisse Erfahrungswerte gibt, es dann doch nicht funktionieren sollte, dann wäre es eben so. Ggf. würde ich es auf einen Versuch ankommen lassen.