Opps! AD zerschossen, Veritas Anmeldung nicht möglich

[Lollipop 10]

Guten morgen

 

SBS 2000

Exchange 2000

Veritas BackupServer 9.1

Alle SP installiert

 

Ist schon toll, wenn man regelmässig ein Backup des Systemstatus, Exchange etc. mit Veritas ausführt. Habe ich immer schön gemacht.

 

Nun hat es mir irgendwie die AD zerschossen.

 

Also einen Start mit der Wiederherstellung ausgeführt.

 

Nach dem Neustart funktioniert es noch nicht, also wollen wird doch ein Restore des Systemstatus mit Veritas einspielen.

 

Doch Veritas lässt sich nicht starten, weil sich die Dienste wegen fehlender Anmeldedaten nicht starten lassen.

Was gibt es für eine Lösung?

 

Lollipop

am Rande der Verzweiflung ....

[Squire 212]

wenn AD zerschossen .. wie konntest Du Dich dann anmelden? Lass die Dienste mal versuchsweise mit Deinem Admin user oder "Systemaccount" rein - damit sollten sie starten

[Lollipop 10]

grübel ....

 

stimmt eigentlich .....

 

Ereignisanzeige:

 

Wenn sich ein User im Netz anmelden will:

Userenv:

ID:1000

Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebender Wert (1326).

 

Wenn Exchange sich anmelden will:

Quelle: MSExchangeSA

ID: 9004

Der Metabase-Aktualisierungsdienst konnte nicht gestartet werden, Fehler '80040a01'.

 

Wenn ich die "Sicherheitsrichtlinie für Domänencontroller" öffnen möchte:

Das Gruppenrichtlinienobjekt kontte nicht geöffnet werden ....

Anmeldung fehlgeschlagen: Der Zielkontenname ist ungültig.

 

Und weitere solche und ähnlicher Meldungen.

Deshalb die Idee, die AD sei korrupt.

Ebenfalls konnte Veritas den Systemstatus gestern nicht sichern.

 

Lollipop

[Squire 212]

wenn Du jetzt nicht groß an der AD gedreht hast .. spiel halt den Systemstate von vorgestern zurück und mach ein authoritatives Restore

 

btw .. DNS lauft sauber? GC ist in Ordnung?

[Lollipop 10]

Das dumme ist, dass ich mich mit Veritas nicht anmelden kann, und somit den Systemstatus nicht zurückspielen kann.

 

DNS: sollte funktionieren, obwohl ein Client den Server nur noch über die IP sehen konnte.

 

GC: ?

[Lollipop 10]

Nach dem neu setzen der Anmeldedaten für die Veritas-Dienste konnte ich mich am BackupExec anmelden.

Nun muss ich ja nur noch ein Restore ausführen.

 

Es geht weiter ....

[Squire 212]

GC = Global Catalog

[Lollipop 10]

Und wie kann ich die Funktion des GC testen?

 

-> Aha, GC ist mehr für grosse Dinge.

Wir haben nur einen SBS Server mit einer hübschen kleinen Domäne.

[Squire 212]

nix große Dinge! In einer AD ohne GC meldet sich kein normaler User mehr an bzw. findet kein User mehr irgendwelche Resourcen ...

 

Als Admin merkst Du davon nix ... ging mir mal bei einer Umstellung so ... als Admin schön getestet ... ging wunderbar. User meldet sich an .. nada nix geht!

[Lollipop 10]

Also, versuche den letzten Systemstatus einzuspielen. Mal sehen, was dabei geschieht.

[goscho 11]

Hallo Lollipopp,

wenn es sich um Veritas BE dreht, so kann ich dir sagen, dass die meisten Szenarien im mächtig dicken Handbuch schon stehen.;)

Hier habe ich mal als Beispiel aus dem Administrator-Handbuch BE10.0 deinen Fall gesucht:

Dokument-Nr: 269779, Seite 704

Manuelle Notfallwiederherstellung eines lokalen

Windows 2000/XP/Server 2003-Computers (einschließlich

nicht autorisierender und autorisierender Wiederherstellung

von Active Directory für einen Domänencontroller)

Die Vorgehensweise ist bei BE 9.1 identisch.

 

Auch andere Fragen bzgl. BE werden in dem Handbuch sehr ausführlich beschrieben.

 

Gruß Goscho

PS: Das Handbuch für 9.1 habe ich gerade nicht zur Hand gehabt.

[Lollipop 10]

Danke für den Tipp

 

Ich starte also im Verzeichnisdienstwiederherstellungs - Modus.

Es wird repariert ohne Fehlermeldungen.

Der Server startet bis zum Anmeldefenster. Nun akzeptiert der kleine aber mein Administratorenpasswort nicht.

 

Wie weiter?

 

-> Man versuche einfach, ein anderes Passwort (nicht das des Domain-Admins) zu verwenden ....

Anmelden wird wieder möglich .....