Ein Domänencontroller beinhaltet immer die Active Directory Datenbank, welche das Herzstück der Infrastruktur darstellt. Umso wichtiger ist es, dass diese entsprechend gesichert wird. Eine Variante, um z. B. nach der kompletten Einrichtung der Netzwerkinfrastruktur die Datenbank zu sichern wäre ein Snapshot.
Aber Vorsicht, dieser ersetzt nicht eine kontinuierliche Sicherung, wie sie z. B. mit der Windows Server Sicherung durchgeführt werden kann.
Die Active Directory Datenbank – Snapshot per CMD
Im Folgenden wird gezeigt, wie man mit dem CMD-Tool ntdsutil am Windows Server Domänencontroller einen Snapshot der Active Directory Datenbank anlegt.
Im ersten Schritt öffnet man eine cmd mit administrativen Rechten. Anschließend kann man sich mal sämtliche Parameter des Tools ntdsutil ansehen. Hierzu verwendet man wie üblich nach dem Befehl die Zeichenkombination „/?“.
ntdsutil /?Um anschließend das Programm zu öffnen, reicht der Befehl ntdsutil. Jetzt benötigt man die folgenden Anweisungen, um einen Snapshot zu erstellen. Im Untermenü „Snapshot“ kann man sich übrigens mit help wieder sämtliche mögliche Befehle zu dessen Kontext ansehen.
snapshot
activate instance ntds
create
Nach der Durchführung obiger Befehle wurde jetzt ein Snapshot mit einem neuen Identifier angelegt. Sämtliche vorhandenen Snapshots lassen sich am einfachsten über „list all“ anzeigen. Möchte man jetzt einen Snapshot mounten, so wird der Befehl „mount“ benötigt.
Datensicherung und Backup erstellen
Grundsätzlich solltest du immer von deinen Systemen eine Datensicherung erstellen. Vor allem, wenn du aber tiefergreifende Änderungen vornimmst, ist es vorher umso ratsamer, eine Sicherung zu erstellen. Du kannst hierfür z. B. bordeigene Tools wie die Windows Server Sicherung verwenden, oder aber professionelle Sicherungsprogramme wie EaseUS Todo Backup Business*, welche dir mehr Optionen bieten.
Wie bereits erwähnt, schadet es auf keinen Fall, wenn man nach der kompletten Einrichtung der Active Directory einfach einen Snapshot anfertigt und gesondert aufbewahrt. Aber wie bereits weiter oben beschrieben, ersetzt dieser kein kontinuierliches Backup.
Das könnte dich auch interessieren
- Kurz und Knapp: Was sind Funktionsebenen in der Active Directory
- Kurz und Knapp: Was sind Betriebsmaster in der Active Directory?
- Kurz und Knapp: Was ist eine Active Directory?
- Wo findet man eigentlich die Datenbank der Active Directoy am Windows Domänencontroller?
- So kann man einem Active Directory Benutzer beim Anmelden ein Batch Script zuweisen
- Mit der Windows PowerShell einen neuen Benutzer in der Active Directory anlegen
