AD/DC sichern

Warum muss das Active Directory überhaupt gesichert werden?

Einige Admins sind der Meinung, das in einer professionellen IT-Umgebung grundsätzlich mindestens 2 DC's vorhanden sein sollten, die eh über ein Replicat des anderen verfügen und es somit nicht nötig währe, extra noch ein Backup anzufertigen.

Grundsätzlich ist diese Annahme korrekt, allerdings sollte man nie Mr. Murphy vergessen der dafür sorgt, das irgend wann bestimmt beide DC's mit einem Hardwareschaden zur selben Zeit aussteigen!!

Hier wird beschrieben, wie Sie einen Domainencontroller/Active Directory mit NTBackup sichern.

Sicherungsmethode:
Systemstatus sichern
was wird gesichert:

• alle vom Windows-Dateischutzsystem geschützten Dateien
• die Systemdateien Ntdetect.com, Ntldr und Bootsect.dat
• die Active Directory-Datenbank Ntds.dit samt der zugehörigen Protokoll- und Kontrollpunktdateien
• alle Registry-Zweige aus dem Verzeichnis \Windows\System32\Config (aktualisierte Kopien landen in \Windows\Repair)
• die COM+-Klassenregistrierdatenbank
• der Inhalt des Verzeichnisses \SYSVOL
• die Zertifikatsdienstdateien (falls installiert)
• die Clusterdienstdateien (falls installiert)

Sicherungs-Schritte:

1. neues Band einlegen
2. via START/ALLE PROGRAMME/ZUBEHÖR/SYSTEMPROGRAMME/SICHERUNG oder START/AUSFÜHREN/NTBACKUP das Sicherungstool starten
3. Eweiterten Modus wählen
4. Reiter SICHERN wählen
5. ggf. Ansicht erweitern, damit System State angezeigt wird
6. Sicherungsziel auswählen
7. wählen Sie Menü EXTRAS, Eintrag OPTIONEN
8. Reiter SICHERUNGSART wählen
9. Standardsicherungsart die Option KOPIEREN wählen
10. Reiter SICHERUNGSPROTOKOLL wählen
11. Radiobutton DETAILS wählen
12. wählen Sie OK
13. klicken Sie auf SICHERUNG STARTEN

Gehen Sie das Protokoll durch, sobald die Sicherung abgeschlossen wurde. Sie werden feststellen, das die Verzeichnisdateien selbst nicht im Protokoll gelistet sind. Aber keine Angst, Sie sehen es an dem Eintrag der angibt, das Active Directory gesichert wurde.