243 Copyright © Acronis International GmbH, 2002-2016
Details: Andere Objekte werden von anderen Domain-Controllern repliziert, wenn Sie den
Domain-Controller neu starten. Auf diese Weise stellen Sie die unbeabsichtigt gelöschten
Objekte wieder her und behalten Sie die anderen Objekte auf dem neuesten Stand.
5. Starten Sie den Domain-Controller im normalen Modus neu. Stellen Sie sicher, dass der Active
Directory-Dienst erfolgreich gestartet wurde – und die wiederhergestellten Objekte verfügbar
geworden sind.
6. Ändern Sie das Konto für den Acronis Agent Service wieder zurück auf das ursprüngliche Konto
(wie in Schritt 4 des Abschnitts 'Wiederherstellung der Active Directory-Datenbank (S. 241)'
beschrieben.
11.4.5 Vermeidung eines USN-Rollbacks
Sollte die Domain über zwei oder mehr Domain-Controller verfügen und sollten Sie einen der
Controller oder seine Datenbank wiederherstellen müssen, dann sollten Sie Maßnahmen gegen eine
Situation erwägen, die auch als 'USN-Rollback' bekannt ist.
Ein USN-Rollback ist unwahrscheinlich, wenn Sie einen kompletten Domain-Controller von einem
VSS-basierten Laufwerk-Backup wiederherstellen.
Ein USN-Rollback ist dagegen deutlich wahrscheinlicher, wenn einer der folgenden Umstände zutrifft:
Ein Domain-Controller wurde teilweise wiederhergestellt: es wurden nicht alle Laufwerke oder
Volumes wiederhergestellt – oder nur die Active Directory-Datenbank.
Ein Domain-Controller wurde von einem Backup wiederhergestellt, welches ohne VSS erstellt
wurde. Das Backup wurde beispielsweise mit einem bootfähigen Medium erstellt. Oder die
Option VSS verwenden (S. 109) war deaktiviert. Oder der VSS-Provider hatte eine Fehlfunktion.
Die folgenden Informationen helfen Ihnen, ein USN-Rollback mit einigen einfachen Schritten zu
vermeiden.
Replikation und USNs
Ein Active Directory wird kontinuierlich zwischen den Domain-Controllern repliziert. Zu jedem
Zeitpunkt kann es zu einem Active Directory-Objekt eine neuere Version auf einem
Domain-Controller und eine ältere auf einem anderen geben. Um Konflikte und Informationsverluste
zu vermeiden, verfolgt das Active Directory Objektversionen auf jedem Domain Controller und
ersetzt veraltete Versionen mit aktuellen Versionen.
Um die Objektversionen zu verfolgen, verwendet das Active Directory Zahlen, die
Update-Sequenznummern, USNs, Update Sequence Numbers oder Aktualisierungssequenznummern
genannt werden. Neuere Versionen von Active Directory-Objekten entsprechen höheren USNs. Jeder
Domain Controller bewahrt die USNs von allen anderen Domain Controllern.
USN-Rollback
Nach Durchführung einer nicht autorisierten Wiederherstellung eines Domain Controllers oder seiner
Datenbanken wird die aktuelle USN dieses Domain Controllers durch die alte (niedrigere) USN aus
dem Backup ersetzt. Die anderen Domain-Controller wissen jedoch nichts von dieser Änderung. Sie
haben immer noch die zuletzt bekannte (höhere) USN dieses Domain Controllers beibehalten.
Als Ergebnis treten folgende Probleme auf:
Der wiederhergestellte Domain Controller verwendet ältere USNs für neue Objekte; er startet
mit der alten USN aus dem Backup.
