AD - Nicht autorisierende Wiederherstellung

[Sale 10]

Hi Leute,

 

ich brauche den genauen unterschied zwischen "Nicht autorisierende Wiederherstellung" und "Autorisierende Wiederherstellung" von einem AD.

 

Habe versucht mir das mit dem grünen Buch von Microsoft Press zu verstehen ging aber nicht...ach ja unter Win2k3 wenn es einen unterschied macht?!

 

 

Danke Jungs und bis bald...

 

 

Ciao!

[edv-olaf 10]

Hallo,

 

schon mal die Boardsuche bemüht? Sind zwei gute Links dabei.

http://www.mcseboard.de/search.php?s=&action=showresults&searchid=402688&sortby=lastpost&sortorder=descending

 

Grüße

Olaf

[Red Sector 10]

Eine "Nicht Autorisierende Wiederherstellung" stellt das AD so wieder her, wie es zum Zeitpunkt der Sicherung war. Zwischenzeitliche Änderungen werden anschließend von den anderen DCs auf den wiederhergestellten DC repliziert.

Bei einer "Autorisierenden Wiederherstellung" kann ein Objekt oder ein ganzer Container im AD als autorisierend festgelegt werden (die Versionsnummer des Objektes wird dabei erhöht). Das somit "Autorisierte" Objekt repliziert sich dann vom wiederhergestellten DC auf die anderen DCs.

Praktisch, um gelöschte Objekte wiederherzustellen.

 

RS

[Gast fusselkopp]

Hola :-)

 

der unterschied ist im prinzip nur bei mehreren domänencontrollern relevant.

 

man könnte vereinfacht so sagen:

 

nicht autorisierende wiederherstellung:

der domänencontroller wird wieder ans laufen gebracht, und seine AD-Daten werden später von den noch funktionieren dc's auf den wiederhergestellten repliziert.

 

autorisierende wiederherstellung:

der ad wird wieder ans laufen gebracht, und die ad-einträge erhalten eine so hohe id, dass alle anderen dc's "denken", die daten des wiederhergestellten dc's sind die aktuellsten. ergo erfolgt eine replikation vom wiederhergestellten dc auf die anderen.

 

gruß,

fusselkopp

 

EDIT: mist, 3 minuten zu spät ;-)