Tombstone

[HannesJ 10]

Hallo allerseits

 

Kann mir kurz jemand erklären, warum bspw. ein User-Objekt, dessen Tombstone-Lifetime abgelaufen ist, nicht mehr restored kann?

 

Wenn die Tombstone-Lifetime noch nicht abgelaufen ist, dann kann ich ein Restore durchführen...oder?

 

Besten Dank.

 

HannesJ

[gr@mlin 10]

hi,

 

... weil es nach ablauf der tombstone endgültig gelöscht wird, vorher wird es nur als gelöscht markiert, so dass diese info repliziert werden kann.

 

gruss, gr@mlin

[edv-olaf 10]

Korrekte Beschreibung von gremlin. ;)

 

BTW:

Kennt jemand ein funktionierendes Tool für das Restore von getombstoneden Objekten?

 

Grüße

Olaf

[grizzly999 11]

Nur für 2003, für 2000 gibt es das nicht: AdRestor hier: http://www.sysinternals.com/ntw2k/source/misc.shtml

 

 

grizzly999

[edv-olaf 10]

Das AdRestore Prog soll wohl nicht ganz sauber sein

(Quelle: Windows 2003 AD Administration Essentials, J. Moskowitz, IT Pro Series eBook, netIQ-Verlag)

 

--snip

I worked with Bill Boswell (http://www.winconsultants.com) and Mark Russinovich (http://www.sysinternals.com) to test this API. Unfortunately, although we were able to reanimate tombstones (and get previously deleted objects back from the dead), they resembled the reanimated animals in Stephen King’s Pet Sematary in that they “weren’t quite right.” Most of their features, such as group membership and even phone number, weren’t replaced, making the API a lot less useful than it could be. You can test the code yourself by visiting http://www.sysinternals.com/files/adrestore.zip.

--snip end

 

Grüße

Olaf

[grizzly999 11]

Tja, wenn die es nicht sauber hinkriegen (Boswell und Russinovich), wer dann :rolleyes:

 

Ich schätze, dann gibts das erst mal nicht funktionierend von wo anders her :(

 

grizzly999

[blub 115]

mit den Gruppenmitgliedschaften liegts aber generell an der AD-Struktur. Nicht am Userobjekt sind die Gruppenmitgliedschaften festgemacht sondern umgekehrt. -> wenn ich nen User restore, gehen immer seine group-memberships verloren. Telefon ist glaub ich auch ein multivalue - Atttribut.

Es gab mal unter 2000 ein Restore-Tool von ehemals Aelita jetzt http://www.Quest.com, damit konnte man ein Kopie des ADs ziehen. Beim Restore wurde zum Vergleich diese Kopie herangezogen. Gibts jetzt mit Sicherheit unter 2003 auch.

 

cu

blub