Benutzer aus ADS gelöscht.....

[tylle 10]

hallo, habe ausversehens einige benutzer aus der ads gelöscht.

jetzt habe ich sie wieder neu angelegt, aber es funktioniert kein programm mehr richtig. wenn ich den benutzern domadmin rechte gebe, können sie wieder komplett arbeiten. bei einer lokalen anmeldung können die user auch nicht arbeiten. ich arbeite mit servergespeicherten profilen. ich habe die alten profile auf jedem rewchner lokal gefunden, wie kann ich die alten profile wieder so aktivieren, das wieder alles ohne neuinstallation funktioniert??

[fröschchen 10]

Hallo,

 

du nimmst deine Systemstatus-Sicherung und führst ein autorisierendes Backup der gelöschten Objekte durch. Das sollte problemlos helfen.

[tylle 10]

...und wenn ich keine Sicherung habe...?

[snake99 13]

Die alten Profile werden mit den neuen Accounts nicht funktionieren.

 

Dir wird nichts anderes übrig bleiben, als neue Userprofile zu nehmen!

 

Die alten User profile würde ich im Übrigen restlos löschen damit keine Konflikte bzw. zusätzliche Fehlerquellen entstehen.

[qiv 10]

genau, das lieg an der sid der user, die ist nun nicht mehr identisch, da du sie neu erstellt hast.

 

du muss die neuen nehmen, wie es snake99 gesagt hat.

 

gruss

 

qiv

[olafw 10]

... war da nicht mal was mit LostAndFound? Sind die alten Konten dort auch nicht mehr vorhanden?

[Willow 10]

Hallo

 

nein mit Lost and Found hat das nix zu tun.

 

Lost and Found funzt wenn an zwei DC's gleichzeitig gearbeitet wird.

 

Admin auf DC 1 - erstellt USER X in OU Test

 

Admin auf DC 2 - löscht gleichzeitig OU Test

 

Nach der Replikation stellt die ADS einen Fehler fest und schiebt nur den USER X in den Ordner Lost and Found.

 

Aber bei dem Problem hilft nur Datensicherung zurückspielen oder alles neu da die SID's nicht mehr passen.

 

Gruß

Willow

[fröschchen 10]

Original geschrieben von tylle

...und wenn ich keine Sicherung habe...?

Sorry, aber dann solltest du dich nicht Administrator nennen und auch keine Berechtigung haben, in der AD Objekte zu löschen.

 

Sonst (wie schon erwähnt) neue User anlegen, vorher alte löschen.

[blub 115]

hi tylle,

kannst mal bei http://www.sysinternals.com nach dem AD-restore suchen. Evtl. kommst du damit schon weiter.

 

cu

blub

 

fröschchen, bist du sicher, dass du ein AR auf einzelne Objekte, wie User, durchführen kannst? schonmal probiert?

[grizzly999 11]

Aber ADrestore funktioniert doch nur bei 2003 dachte ich .....?!

 

 

grizzly999

[blub 115]

stimmt, hab das "2k" übersehen

 

cu

blub

[fröschchen 10]

Original geschrieben von blub

hi tylle,

kannst mal bei http://www.sysinternals.com nach dem AD-restore suchen. Evtl. kommst du damit schon weiter.

 

fröschchen, bist du sicher, dass du ein AR auf einzelne Objekte, wie User, durchführen kannst? schonmal probiert?

a) (siehe grizzly) nur bei W2K3

b) ja, bin ziemlich sicher ;)

 

.Net Magazin, eBook, AD Administration Essentials, J. Moskowitz

"You need a way to communicate to the other DCs that – for the specific objects you want restored – those DCs should accept a signal to override the communication that those objects are slated for deletion. That signal is the authoritative restore."

 

Steht zwar nicht explizit für Benutzerobjekte, mit OUs geht's aber auf jeden Fall prima.

[grizzly999 11]

AR auf einzelne Objekte geht DEFINITV (ich kann nicht zählen, wie oft ich das schon gemacht habe), man muss aber den DN kennen ;)

 

grizzly999

[blub 115]

Hi,

unter 2000 gings sicher nur auf OU-Ebene. Kann aber sein, dass das ab irgendeinem SP auch für User geht. Daher die Nachfrage..war zu faul das nochmal auszuprobieren :cool:

 

cu

blub