AD nach Stromausfall tot - Wiederherstellung aus Veeam-Sicherung?

[Marco31 31]

Hallo Leute,

 

heute Abend hat's uns erwischt. Gewitter, Stromausfall, USV hat aus einem (bisher) unerfindlichen Grund die VM's abgeschaltet. Beide DC's nach dem hochfahren keine Anmeldung mehr möglich.

Ich habe eine Veeam-Sicherung eines DC von ner Stunde vor dem Ausfall. 

Wie stehen die Chancen, dass mein AD wieder problemfrei läuft wenn ich einen DC aus Veeam wiederherstelle und den anderen dann manuell aus dem AD entferne?

[cj_berlin 1.137]

Ganz gut, würde ich sagen.

[Marco31 31]

Ist jemand von euch Dienstleister der mich ggf. dabei unterstützen könnte? Wenn ja, bitte PN. Möchte da so wenig Risiko wie möglich eingehen.

[Marco31 31]

So, konnte einen DC aus Veeam wiederherstellen. Habe den anderen DC manuell entfernt und einen 2. DC heraufgestuft. Bei dem gibt es jetzt aber das Problem, dass kein Netlogon und Syvol vorhanden sind.

Alles andere läuft bisher. Im "alten" DC wurden die Events 5002 und 4612 geloggt. Wie kann ich den Fehler beheben?

[Admin666 3]

Wenn du einen DC wiederherstellst gibt es ja verschiedene Arten, hast du hier die richtige ausgewählt?

Nicht autorisierende vs. autorisierende DC-Wiederherstellung

 

[Marco31 31]

Verdammt... Da könnte das Problem liegen - Veeam stellt standardmäßig nicht autorisierend wieder her... Kann ich das Problem jetzt noch beheben?

 

[Admin666 3]

Ich würde dir empfehlen eine Autorisierende Wiederherrstellung von deinem Backup zu machen.

Wenn du dazu details möchtest hier ein Link der erklärt eig so alles.

KB2119: Wiederherstellen des Domänencontrollers aus einer anwendungsorientierten Sicherung (veeam.com)

[Marco31 31]

Du meinst also den "alten" DC noch mal wiederherstellen, diesmal Authorisierend?

Ist es schädlich dass andere Server jetzt schon hochgefahren sind? 

[Admin666 3]

Sind deine Clients schon am DC angebunden? Wenn ja bitte alle herunterfahren.

Ansonsten wäre meine Meinung dazu alle DCs raus (herunterfahren) und den aus dem Backup wiederherstellen.

So das nur der DC läuft dann entweder die wichtigsten Clients hochfahren und schauen ob es Probleme gibt oder wenn du die Zeit hast dann würde ich erst den DC2 hochstufen und schauen ob die Replikation richtig funktioniert und was die logs sagen.

Probleme können immer auftauchen bei so viel rumgebastel an der AD.

 

 

bearbeitet 23. Juni 2023 von Admin666

[Marco31 31]

Die Clients waren alle aus, hatte getestet ob die Server alle noch laufen. Die Zeit nehme ich mir, wichtig ist dass es danach wieder funktioniert

[Admin666 3]

Sollte es in der Regel.

Wie gesagt erst den Haupt DC wiederherstellen. Hatte der alle FSMO Rollen auf sich?

Dann den anderen DC (und weitere fals vorhanden), replizieren lassen und wenn alles ok ist die anderen Server und Clients ans Netzwerk.

 

[NilsK 2.785]

Moin,

 

falscher Dampfer. Die autorisierende Wiederherstellung braucht man, um einzelne gelöschte Objekte in einem laufenden AD wiederherzustellen. Wenn man einen einzelnen DC in einem nicht laufenden AD wiederherstellt, dann gibt es ja kein laufendes AD. Dann braucht man auch keine autorisierende Wiederherstellung, die würde nur das USN-Gefüge durcheinanderbringen (was aber meist auch kein echtes Problem darstellt).

 

Das Problem mit Netlogon usw. wird ein Detailproblem sein, das sich auf dem betreffenden DC beheben lassen sollte. FSMO-Rollen sind hier uninteressant. Clients können während des Restores laufen oder nicht, das hat für den Restore-Vorgang keine Auswirkung.

 

Je nachdem, was da im Detail kaputtgegangen ist und wie vorher gesichert wurde, ist es mit dem Restore eines DCs halt nicht getan. Zusätzliche Arbeit wird man immer haben.

 

[Video-Tutorial: Active Directory Object Recovery | faq-o-matic.net]
https://www.faq-o-matic.net/2009/09/07/video-tutorial-active-directory-object-recovery/

 

Gruß, Nils

 

[Admin666 3]

Ne Nils,

sorry aber die autorisierende Wiederherstellung braucht man um einen kompletten Haupt DC als erstes wiederherzustellen, aus einem Veaam Backup. Wenn du einen DC wiederherstellst wird das standartmässig nicht autorisierend wiederhersgestellt sprich der DC versucht von anderen zu replizieren. Tja doof das dann keiner da ist dafür. Der erste DC MUSS!!!!! durch eine Autorisierende Wiederherrstellung aus dem Veaam Backup wiederhergestellt werden damit er weiss er hat jetzt das sage,n die nachfolgenden DCs können so wiederhergestellt werden. Glaub mir wir mussten das nach der Flut 2021 auf die harte Tour lernen. Ich glaube was du meinst sind reine AD Objekte in einer laufenden AD komplett was anderes.

[NilsK 2.785]

Moin,

 

na, wenn du das sagst ... dann muss ich das wohl seit 25 Jahren irgendwie falsch verstanden haben.

 

Gruß, Nils

 

[Admin666 3]

Veeam lässt hier auch keine andere Meinung zu die sind da sehr genau. (Siehe link von meinem Post)

Bei etwas anderem als Veaam (zumindest kenne ich das nur bei Veaam) hast du 100% Recht.

In diesem Fall hingegen muss das so gemacht werden sonst treten nur Probleme auf.

Kam auch erst 2016 raus der Artikel also noch recht "neu" .

 

Allen noch ein schönes Wochenende.

@Marco31 hoffe es klappt und dein AD läuft wieder so wie es soll.