mir blieb nichts weiter übrig die die "ntds.dit" aus dem Snapshot mit "ntdsutil" bereitzustellen und die beschäfigte DB zu ersetzen. Sollte es nun zu den von Dir genannten Problemen (USN-Rollback) kommen muss ich eben den Mitgliedsserver
temporär herunter stufen. Der SBS 2008 war für mich aber in diesem Fall der wichtigere Server. In wenigen Minuten ist das Rebuild der Laufwerke durch, dann nehme ich den Server vom Netz und schaffe ihn wieder zum Kunden. Ich hoffe nicht dass es dann
doch noch zum Chaos kommt. Ich hatte aber auch vorab sämmtlich Reperaturversuche der DB durchgearbeitet, alle ohne Erfolg.
Deshalb solltest Du zukünftig bei all Deinen Kunden ein supportetes und supportbares Backup-Szenario nicht nur implementieren sondern auch regelmässig testen, so dass Du in Zukunft erst garnicht zu dieser Handarbeit gezwungen bist.
S.a.:
Backing Up and Restoring Data on Windows Small Business Server 2008
http://technet.microsoft.com/en-us/library/cc527505(WS.10).aspx
Sollte nun beim Hinzufügen des SBS zum restlichen Active Directory Netzwerk u.a. folgende Fehlermeldungen auftauchen:
Event Type: Error
Event Source: NTDS Replication
Event Category: Replication
Event ID: 2095
Description: During an Active Directory replication request, the local domain controller (DC) identified a remote DC which has received replication data from the local DC using already-acknowledged USN tracking numbers. Because the remote DC believes it is
has a more up-to-date Active Directory database than the local DC, the remote DC will not apply future changes to its copy of the Active Directory database or replicate them to its direct and transitive replication partners that originate from this local DC.
If not resolved immediately, this scenario will result in inconsistencies in the Active Directory databases of this source DC and one or more direct and transitive replication partners. Specifically the consistency of users, computers and trust relationships,
their passwords, security groups, security group memberships and other Active Directory configuration data may vary, affecting the ability to log on, find objects of interest and perform other critical operations. To determine if this misconfiguration exists,
query this event ID using http://support.microsoft.com or contact your Microsoft product support. The most probable cause of this situation is the improper restore of Active Directory on the local domain controller.
ist wie folgt zu verfahren, um die "Invocation ID" wie gefordert für den fehlerhaft zurückgesicherten Domain Controller (hier: SBS)zu ändern:
Running Domain Controllers [..]
http://technet.microsoft.com/en-us/library/virtual_active_directory_domain_controller_virtualization_hyperv(WS.10).aspx
-> To restore a previous version of a virtual domain controller [..] without system state data backup
- bzw. -
How to detect and recover from a USN rollback in Windows Server 2003, Windows Server 2008, and Windows Server 2008 R2
http://support.microsoft.com/kb/875495
-> You can also use the snapshot as a source of a [supported system state backup (e.g. with Windows Server Backup - SystemState Backup, s.
http://technet.microsoft.com/en-us/library/cc753201.aspx) and restore this very backup to the backuped Domain Controller again to invoke a change in the InvocationID]
--
Tobias Redelberger
System & Support Engineer
StarNET Services
(HomeOffice Berlin)
Frankfurter Allee 193
D-10365 Berlin
Germany
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
