Subdomain DC fehlt im AD der Master Domain

[ToKiRa 10]

Tach allerseits,

Sitze gerade in Mexiko (13:41) und habe ein Problem.

 

Ich habe einen Forrest mit 3 Subdomains.

eine diese 3 Subdomains hatte ich im März angelegt.

 

Domain: pns.local.

 

Subdomain: mx-qro.pns.local

 

 

Leider habe ich übersehen, das die Replikation nicht sauber funzzte.

 

Mein Kollege hat unter Standorte und Dienste den Server inkl. NTDS Setting gelöscht, in der Annahme, dass der Eintrag ja wieder sauber repliziert wird.

 

Wie bekomme ich jetzt in der Masterdomain den Eintrag für den Server (DC) und die NTDS Settings wieder rein.

 

In der Subdomain steht der Eintrag noch drin.

 

DCDIAG bringt folgendes:

 

C:\Documents and Settings\admin>dcdiag /q

There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.

......................... QEADS002 failed test frsevent

 

Danke für Eure Hilfe / Tipps

 

Kim

[grizzly999 11]

Nun, am besten eine authorisierende Wiederherstellung vom Backup auf dem Server machen, auf dem die Objekte gelöscht wurden.

 

Alternativ kannst du mal mit dem Tool Adrestore auf dem Server schauen, ob die wiederherstellbar sind: AdRestore v1.1

 

 

grizzly999

[ToKiRa 10]

Danke das war leider ohne erfolg.

 

???

[woiza 10]

Hast du nur den einen DC in der Subdomäne? Dein Kollege hat da was mit der Replikation ordentlich mißverstanden. Wenn die Repl. tut und ich lösche etwas an einem DC, dann wird das nach einiger Zeit überall verschwinden. Wie lange ist denn die löschung her?

 

Gruß

 

woiza

[ToKiRa 10]

Hi die löschung ist ca 6 Stunden her.

 

Ich hatte in der subdomain bereits einen zweiten DC abr der tauchte in der MD garnicht auf.

 

in der subdomain ist er aber noch drin.

 

Nutz es was in der MDomain ein dem Server container den DC manuell einzutragen?

Habe ich versucht aber die ntds Settings bekomme ich nicht.

 

Kim

[grizzly999 11]

Danke das war leider ohne erfolg.

 

???

Du meinst ADrestore? Dann eine Sicherung des Systemstatus vor dem Löschen auf dem Server authorisierend wiederherstellen.

 

 

grizzly999

[ToKiRa 10]

Sicherung des Systemstatus auf dem Server authorisierend wiederherstellen habe ich noch nie gemacht!

 

Kann ich da einzelne teile auswählen?

[woiza 10]

Hi die löschung ist ca 6 Stunden her.

 

Ich hatte in der subdomain bereits einen zweiten DC abr der tauchte in der MD garnicht auf.

 

in der subdomain ist er aber noch drin.

 

Nutz es was in der MDomain ein dem Server container den DC manuell einzutragen?

Habe ich versucht aber die ntds Settings bekomme ich nicht.

 

Kim

Langsam, bevor du irgendwelchen Schaden anrichtest. Du wirfst da glaube ich einiges durcheinander. Wenn du ein Objekt neu erstellst, heißt es vielleicht, wie das alte ist aber nicht das alte. Mach dir durch solche Aktionenn das Leben nicht zusätzlich schwer.

 

Den Auth Restore können wir zusammen Schritt für Schritt machen. Hast du denn ein Backup? Wenn ja was für eines?

[woiza 10]

Sicherung des Systemstatus auf dem Server authorisierend wiederherstellen habe ich noch nie gemacht!

 

Kann ich da einzelne teile auswählen?

Kannst du, du musst dazu aber den DN haben. Kennst du ldp.exe, sonst muss ich ein wenig ausholen. Alternativ können wir auch den ganzen Sites-Container wiederherstellen, ist vielleicht einfacher.

[ToKiRa 10]

Hi woiza :-)

 

danke, dass du dich meiner annimmst :D

 

also Backup sollte im Backupexec auf dem Server sein. ich werde mal suchen, das da eigentlich mein kollege betreut.

 

Kannst du, du musst dazu aber den DN haben. Kennst du ldp.exe, sonst muss ich ein wenig ausholen. Alternativ können wir auch den ganzen Sites-Container wiederherstellen, ist vielleicht einfacher.

 

ldp.exe habe ich vorhin gelesen aber auch noch nie benutzt.

Ich hatt so ein Problem noch nicht, die beiden anderen Subdomains gingen besser :-)

 

Danke bis gleich

[ToKiRa 10]

Hast du denn ein Backup? Wenn ja was für eines?

 

Also Backup gefunden von Freitag!

Siehe Anhang!

[woiza 10]

Mit ldp kann man die gelöschten Objekte anschauen, aber lassen wir das. Stellen wir lieber den gesamten Container wieder her.

[woiza 10]

Welcher Anhang?

[ToKiRa 10]

Der Anhang war ne Harcopy aus dem Backup exec.

da gibt es System Status un darunter

- Active Directory

- certificate service

... - sysvol

 

die einzelen Knoten wie Active directory kann ich leider nicht auswählen (sind grau)

einzige Möglichkeit zur Wiederherstellung ist bei System Status.

[woiza 10]

Jagut,

wir haben jetzt ein kleines Problem. Ich kenne backup Exec nicht, aber dafür ntbackup, ist ja die abgespeckte Version. Soweit ich bei Veritas gesehen habe, sind die Unterschiede nicht gravierend.

Zunächst kannst du nur den gesamten Systemstate wiederherstellen, nicht einzelne Objekte. Der interessante Teil beginnt danach erst.

 

Weißt du das Restorepasswort, das bei dcpromo festgelegt wurde?