none
Recover Back-Links nach einem restore subtree “DC=domain,DC=local” RRS feed

  • Frage

  • Hallo,

    bei uns wurde Gestern eine massive (versehentliche) Löschung aller Computerkonten durchgeführt.
    Um die Domäne wiederherzustellen habe ich ein System-State Backup zurückgespielt und mittels
    "restore subtree “DC=domain,DC=local" alle Objekte autorisierend gesetzt.

    Unsere Domäne läuft noch in einer Windows 2000-native Domänenfunktionsebene.
    Beim Restore wurden die betreffende LDF Datei für die Wiederherstellung der Back-Links erzeugt.

    Nun zu meiner Frage:
    Is es überhaupt nötig die Back-Links wiederherzustellen wenn ich einen "restore subtree" auf die gesamte Domäne gefahren habe?

    Die Gruppenmitgliedschaften scheinen vollständig zu sein.


    MVP Group Policy - Mythen, Insiderinfos und Troubleshooting zum Thema GPOs: Let's go, use GPO!

    Freitag, 3. Januar 2014 14:17

Antworten

  • Da du die gesamte Domäne zurück gespielt hast sehe ich das nicht als erforderlich an.

    Normalerweise musst du die Backlinks ja nur recovern wenn du ein Objekt wiederhergestellt hast, Bsp. du löschst Klaus, er war Mitglied in der Klaus-Gruppe. Jetzt stellst du ihn wieder her, das Konto ist zwar da, Klaus hat in seinen Eigenschaften zwar stehen das er in der Klaus-Gruppe ist, jedoch ist Klaus in den Eingenschaften der Mitglieder in der Klaus-Gruppe nicht enthalten (das wäre der Backlink).

    Da du aber die gesamte Domäne wiederhergestellt hast, sollten alle Informationen konsistent sein, ist in der .lf überhaupt was drin?


    freundliche Grüße Thomas

    • Als Antwort markiert Matthias Wolf Samstag, 4. Januar 2014 12:08
    Samstag, 4. Januar 2014 00:34

Alle Antworten

  • Da du die gesamte Domäne zurück gespielt hast sehe ich das nicht als erforderlich an.

    Normalerweise musst du die Backlinks ja nur recovern wenn du ein Objekt wiederhergestellt hast, Bsp. du löschst Klaus, er war Mitglied in der Klaus-Gruppe. Jetzt stellst du ihn wieder her, das Konto ist zwar da, Klaus hat in seinen Eigenschaften zwar stehen das er in der Klaus-Gruppe ist, jedoch ist Klaus in den Eingenschaften der Mitglieder in der Klaus-Gruppe nicht enthalten (das wäre der Backlink).

    Da du aber die gesamte Domäne wiederhergestellt hast, sollten alle Informationen konsistent sein, ist in der .lf überhaupt was drin?


    freundliche Grüße Thomas

    • Als Antwort markiert Matthias Wolf Samstag, 4. Januar 2014 12:08
    Samstag, 4. Januar 2014 00:34
  • Hallo Thomas,

    Danke für die Antwort.

    Soweit ich das überblicken kann sind in der LDF Datei alle Gruppen der Domäne enthalten und die
    dazugehörigen Member.

    Allerdings hatte ich das gleiche Verständnis.
    Da die Gruppen auch restored wurden, sollte alles i.O. sein.


    MVP Group Policy - Mythen, Insiderinfos und Troubleshooting zum Thema GPOs: Let's go, use GPO!

    Samstag, 4. Januar 2014 12:08