Verwalten von CA ARCserve Backup › Verwalten des Sicherungsservers › Schutz von Active Directory-Daten auf Domänen-Controller-Servern mit CA ARCserve Backup › Active Directory-Objekte wiederherstellen

Active Directory-Objekte wiederherstellen

In CA ARCserve Backup können Sie das Active Directory auf Objektebene wiederherstellen. Bevor Sie allerdings Active Directory-Objekte wiederherstellen können, müssen Sie das Active Directory als Teil des Systemstatus des Computers sichern.

Die Wiederherstellung von Active Directory-Objekten gliedert sich in zwei Phasen:

• Führen Sie den Prozess mit dem Wiederherstellungs-Manager aus und stellen Sie die Daten an einem anderen Speicherort wieder her. Der andere Speicherort sollte sich auf dem Server befinden, wo der Systemstatus gesichert wurde.
• Stellen Sie das Active Directory-Objekt wieder zum aktuellen Active Directory wieder her, indem Sie das CA Hilfsprogramm für die Wiederherstellung der Active Directory-Objektebene verwenden.

Wenn Sie das Active Directory an seinem ursprünglichen Speicherort wiederherstellen, werden alle im Active Directory enthaltenen Objekte wieder hergestellt. Der Prozess für die Wiederherstellung des Active Directory an seinem ursprünglichen Speicherort ist der gleiche Prozess wie für die Wiederherstellung von Dateien, Verzeichnissen usw. Weitere Informationen finden Sie unter "Sichern von Daten".

So stellen Sie Active Directory-Objekte wieder her

1. Öffnen Sie das Fenster "Wiederherstellungs-Manager", klicken Sie auf "Quelle" und blenden Sie den Server und den Systemstatus ein, der das Active Directory enthält, das Sie wiederherstellen wollen.

   Klicken Sie das Kontrollkästchen neben Active Directory an, wie in der folgenden Bildschirmansicht gezeigt:

   

2. Klicken Sie auf die Registerkarte Ziel.

   Deaktivieren Sie die Option "Dateien am ursprünglichen Speicherort wiederherstellen".

   Geben Sie im Feld "Speicherort" einen Pfad zu einem alternativen Speicherort an.

   Beispiel:

   \\172.31.255.254\E:\Active Directory Restore Destination
   

   Klicken Sie auf der Symbolleiste auf die Sendeschaltfläche, um den Job zu senden.

   Machen Sie im Dialogfeld "Senden" die notwendigen Eingaben und klicken Sie auf "OK".

   Nachdem die Wiederherstellung abgeschlossen ist, erscheinen die wiedergeherstellten Daten am alternativen Speicherort.

   

3. (Optional) Um das Active Directory auf einem alternativen Server wiederherzustellen, kopieren Sie die Dateien vom Speicherort für die Wiederherstellung, den Sie im vorherigen Schritt angegeben haben, auf den alternativen Server.

   Hinweis: Als Best Practice sollten Sie ein alternatives Verzeichnis auf dem Server angeben, auf dem Sie das Active Directory wiederherstellen. Wenn Sie das Active Directory auf einem alternativen Server wiederherstellen müssen, können Sie die wiederhergestellten Active Directory-Dateien vom alternativen Server auf den Quellserver oder auf einen anderen Domänen-Controller kopieren, der sich in der gleichen Domäne wie der Quellserver befindet. Diese Funktion unterliegt den folgenden Einschränkungen:

   • Der Client Agent für Windows muss auf dem alternativen Server installiert sein.
   • Das Betriebssystem, das auf dem alternativen Server läuft, muss die gleiche Version, Release und Service Pack haben, wie das des Servers, von dem die Sicherung ausgeführt wurde.
4. Melden Sie sich am Domänen-Controller-Server an, der die wiederhergestellten oder kopierten Active Directory-Daten enthält.

   Öffnen Sie ARCserve Backup Agent-Verwaltung wie folgt:

   Klicken Sie im Windows-Startmenü auf "Programme", wählen Sie unter "CA" die Option "ARCserve Backup-Agenten", und klicken Sie auf "Backup Agent - Verwaltung".

   Das Hilfsprogramm zur Verwaltung von ARCserve Backup Agent wird geöffnet.

   Hinweis: Um den ARCserve Backup-Agenten zu öffnen, müssen Sie am Server mit einem Konto angemeldet sein, das entsprechende Rechte für die Domänen-Verwaltung hat.

5. Klicken im Dialogfeld "ARCserve Backup Agent-Verwaltung" auf das Menü "Optionen" und anschließend auf "AD-Hilfsprogramm zur Wiederherstellung auf Objektebene".

   Das Dialogfeld " CA Active Directory-AD-Wiederherstellung auf Objektebene" wird angezeigt.

6. Klick Sie im Hilfsprogramm "CA Active Directory-AD-Wiederherstellung auf Objektebene" auf "Öffnen".

   Das Dialogfeld "Active Directory-Dateien öffnen" wird angezeigt. Die "Active Directory-Sicherungs-Wiederherstellungspunkte erscheinen in der Liste der Wiederherstellungspunkte".

   (Optional) Klicken Sie auf die Ellipse, um nach weiteren Wiederherstellungspunkten zu suchen.

   Wählen Sie einen Wiederherstellungspunkt, und klicken Sie auf "OK".

   CA ARCserve Backup fügt dem Dialogfeld "CA Active Directory-Wiederherstellung auf Objektebene" Active Directory-Objekte hinzu. Dies wird in der folgenden Bildschirmansicht veranschaulicht.

   • Linker Bereich: Ansicht mit allen Objekten, die in der ausgewählten Active Directory-Datenbankdatei "ntds.dit" enthalten sind.
   • Rechter Bereich: Ansicht mit Attributen und untergeordnete Objekte, die mit im linken Bereich ausgewählten Element verknüpft sind.

   Hinweis: In CA ARCserve Backup können Sie nur jene Active Directory-Objekte wiederherstellen, die im Dialogfeld "CA Active Directory-Wiederherstellung auf Objektebene" angezeigt werden. CA ARCserve Backup kann keine systembezogenen Objekte wiederherstellen.

   

7. (Optional) Klick Sie auf der Symbolleiste auf "Option", um das Dialogfeld "Wiederherstellungsoptionen" zu öffnen.

   Mit CA ARCserve Backup können Sie die wiederherzustellenden Active Directory-Objekte filtern und eine Protokollebene für die Wiederherstellung festlegen.

   1. Legen Sie die benötigten Optionen fest:
      • Umbenannte Objekte wiederherstellen: Wiederherstellung von Objekten, die im aktuellen Active Directory umbenannt wurden.
      • Verschobene Objekte wiederherstellen: Wiederherstellung von Objekten, die im aktuellen Active Directory an einen anderen Speicherort verschoben wurden.
      • Dauerhaft gelöschte Objekte wiederherstellen: Wiederherstellung von Objekten, die dauerhaft aus dem aktuellen Active Directory gelöscht wurden.
   2. Legen Sie die benötigten Protokollebenen-Optionen fest:
      • Protokollebene: Geben Sie hier die gewünschte Detailgenauigkeit für das Debug-Protokoll an.

        Standardwert: 0

        Bereich: 0 bis 3

        0: Schreibt Fehlermeldungen in die Protokolldateien.

        1: Schreibt Fehlermeldungen und Warnmeldungen in die Protokolldateien.

        2: Schreibt Fehlermeldungen,Warnmeldungen und Informationsmeldungen in die Protokolldateien.

        3: Schreibt Fehlermeldungen,Warnmeldungen, Informationsmeldungen Debug-Meldungen in die Protokolldateien.

        Hinweis: Ebene 3 ist die höchste Ebene für Protokolldetails. Wenn Sie beim Wiederherstellen von Active Directory-Dateien auf Probleme stoßen, sollten Sie Ebene 3 festlegen und die Protokolldateien an CA Support senden.

      Der Wiederherstellungsprozess für das Active Directory generiert die folgenden Protokolldateien:

      • adrestorew.log
      • CadRestore.exe.trc

      CA ARCserve Backup speichert die Protokolldateien im folgenden Verzeichnis:

      C:\Programme\CA\ARCserve Backup Client Agent for Windows
      

   Klicken Sie auf "OK", um das Dialogfeld "Wiederherstellungsoptionen" zu schließen.

8. (Optional) Klicken Sie auf der Symbolleiste auf "Filter", um das Dialogfeld "Filtereinstellungen" öffnen.

   Hinweis: Als Best Practice sollten Sie die Suche nach bestimmten Objekten mit Filtern durchführen.

   Legen Sie eine der folgenden Filtereinstellungen fest:

   • Alle Objekttypen anzeigen: Anzeige aller Objekte im Dialogfeld "Active Directory-Wiederherstellung auf Objektebene".

     (Optional) Um die Anzahl von untergeordneten Knoten zu begrenzen, klicken Sie auf "Maximale Anzahl an Knoten je übergeordneter Knoten" und geben ein Limit in das Textfeld ein.

   • Nur die folgenden Objekttypen anzeigen: Ermöglicht es Ihnen, nur Objekte eines bestimmten Typs im Dialogfeld "Active Directory-Wiederherstellung auf Objektebene" anzuzeigen.
   • Nur die Objekttypen anzeigen, die den folgenden Namen haben: Ermöglicht es Ihnen, nur Objekte mit einem bestimmten Namen im Dialogfeld "Active Directory-Wiederherstellung auf Objektebene" anzuzeigen.

     Hinweis: Das Active Directory für einen Computer kann eine große Anzahl von Objekten enthalten. Am besten ist es, die Objekte mit dem Filter "Nur die Objekttypen anzeigen, die den folgenden Namen haben" zu filtern und den Namen des wiederherzustellenden Objekts anzugeben.

   Klicken Sie auf "OK", um das Dialogfeld "Filtereinstellungen" zu schließen.

9. Erweitern Sie die Active Directory-Struktur im Dialogfeld "Active Directory-Wiederherstellung auf Objektebene" und klicken Sie auf das Kontrollkästchen neben den Objekten, die Sie wiederherstellen möchten.

   Klicken Sie in der Symbolleiste auf "Wiederherstellen", um die angegebenen Objekten wiederherzustellen.

   CA ARCserve Backup stellt die Active Directory-Objekte im aktuellen Active Directory wieder her.

   Nach Abschluss der Wiederherstellung wird das Meldungsfenster "Wiederherstellungsstatus" geöffnet.

   Hinweis: Das Meldungsfenster "Wiederherstellungsstatus" beschreibt das Ergebnis des Jobs.

10. Klicken Sie auf "OK", um das Meldungsfenster zu schließen.

    Die Active Directory-Objekte werden wiederhergestellt.

11. (Optional) Klicken Sie in der Symbolleiste auf "Bericht", um den Wiederherstellungsstatus zu überprüfen.

    Hinweis: Wenn CA ARCserve Backup meldet, dass die Objekte nicht wiederhergestellt werden konnten, sollten Sie den Jobbericht anzeigen.