none
резервирование AD RRS feed

  • Вопрос

  • Здравствуйте.Есть Контроллер домена Windows server 2003 r2.Требуется сделать образ системного раздела контроллера домена на случай его выхода из строя  с учетом присутсвия в сети дополнительного контроллера домена.Какие программы можно использовать для этого.Желательно бесплатные конечно.киньте ссылки пожалуйста.
    20 ноября 2009 г. 14:21

Ответы

  • то что описано в вышеназначенной ссылке я знаю и так.теоретически.А вот какими программами можно делать образ системного диска контроллера домена так и не нашел.было написано где то что можно symantec exec backup использовтаь но он платный да и не умею я им пользоваться.скажите пожалуйста а можно ли использовать Acronis true image?Где то читал что это глупо так и не было написано почему :)
    Вы прочитайте статью про USN Rollback, которую вам дали во втором посте этой ветки.Там написано - почему.
    Выполнять бэкап можно любыми средствами (или комбинацией средств), которые при восстановлении из бэкапа изменят Invocation ID восстановленного DC. После смены Invocation ID остальные DC будут полагать, что имеют дело не с восстановленным партнером по репликации, а с совершенно новым, о котором им ничего не известно, в следствии чего, репликация с "новым" партнером проходит по полной программе. Если же вы восстановите DC каким-либо средством, которое не изменит после восстановления Invocation ID восстановленной системы, то репликация данных с такого контроллера в сторону "выживших" партнеров производится не будет, т.к. мы попадаем в ситуацию "отката USN" (USN rollback). Суть последствий USN Rollback в том, что партеры по репликации не будут замечать происходящих изменений на восстановленном DC, т.к. все эти изменения с их точки зрения "происходят в прошлом" и уже были среплицированы ими ранее.
    Если под "восстановлением из образа" мы понимаем "честное" восстановление (востановление к состоянию 100%-й копии), которое реально приводит DC к какому-то целостному состоянию в прошлом и не меняет его Invocation ID, то такое восстановление приведет к остановке репликации между восстановленным DC и остальными DC.
    • Помечено в качестве ответа alexvas88888 22 ноября 2009 г. 9:54
    21 ноября 2009 г. 18:59

Все ответы

  • Что бэкапировать - оба контроллера, при бэкапе одного может произойти ситуация, описываемая здесь.

    Как бэкапировать - штатными средставами.
    20 ноября 2009 г. 15:09
    Модератор
  • Во второй ссылке описывается как надо восстанавливать  AD из System state.а если накроется весь раздел операционной системы тогда можно было бы  переустановить ее и восстановить  контроллер из бекапа и дождаться репликации. Но если мне нужно чтобы весь системный диск забекапить то какими средствами это можно сделать?бесплатными?

    20 ноября 2009 г. 15:51
  • http://forum.sysfaq.ru/index.php?showtopic=6303 - может быть Вас это еще убедит.

    Замечу, что бесплатных сторонних средств для надежного бэкапирования в предполагаемом Вами сценарии нет. Или почти нет -)
    20 ноября 2009 г. 16:09
    Модератор
  • то что описано в вышеназначенной ссылке я знаю и так.теоретически.А вот какими программами можно делать образ системного диска контроллера домена так и не нашел.было написано где то что можно symantec exec backup использовтаь но он платный да и не умею я им пользоваться.скажите пожалуйста а можно ли использовать Acronis true image?Где то читал что это глупо так и не было написано почему :)
    Денис а чем вы делаете бекапы контроллера домена и какую модель резервирования используете?спасибо.
    21 ноября 2009 г. 10:11
  • то что описано в вышеназначенной ссылке я знаю и так.теоретически.А вот какими программами можно делать образ системного диска контроллера домена так и не нашел.было написано где то что можно symantec exec backup использовтаь но он платный да и не умею я им пользоваться.скажите пожалуйста а можно ли использовать Acronis true image?Где то читал что это глупо так и не было написано почему :)
    Вы прочитайте статью про USN Rollback, которую вам дали во втором посте этой ветки.Там написано - почему.
    Выполнять бэкап можно любыми средствами (или комбинацией средств), которые при восстановлении из бэкапа изменят Invocation ID восстановленного DC. После смены Invocation ID остальные DC будут полагать, что имеют дело не с восстановленным партнером по репликации, а с совершенно новым, о котором им ничего не известно, в следствии чего, репликация с "новым" партнером проходит по полной программе. Если же вы восстановите DC каким-либо средством, которое не изменит после восстановления Invocation ID восстановленной системы, то репликация данных с такого контроллера в сторону "выживших" партнеров производится не будет, т.к. мы попадаем в ситуацию "отката USN" (USN rollback). Суть последствий USN Rollback в том, что партеры по репликации не будут замечать происходящих изменений на восстановленном DC, т.к. все эти изменения с их точки зрения "происходят в прошлом" и уже были среплицированы ими ранее.
    Если под "восстановлением из образа" мы понимаем "честное" восстановление (востановление к состоянию 100%-й копии), которое реально приводит DC к какому-то целостному состоянию в прошлом и не меняет его Invocation ID, то такое восстановление приведет к остановке репликации между восстановленным DC и остальными DC.
    • Помечено в качестве ответа alexvas88888 22 ноября 2009 г. 9:54
    21 ноября 2009 г. 18:59
  • большое спасибо это я и хотел знать.В ссылке про usn было привеедно что можно делать бекап системногго раздела norton ghost если я правильно понял то он как раз меняет Invocation ID.так что буду учиться делать бекап с помощью призрака....всем спасибо,друзья.
    22 ноября 2009 г. 9:54
  • большое спасибо это я и хотел знать.В ссылке про usn было привеедно что можно делать бекап системногго раздела norton ghost если я правильно понял то он как раз меняет Invocation ID.так что буду учиться делать бекап с помощью призрака....всем спасибо,друзья.

    Вы неправильно поняли. Norton Ghost приводится в качестве примера одной из программ создания образов, использование которорых приведет к USN Rollback. Обратите внимание на то, что раздел, в котором упоминается Ghost, носит название "Software and methodologies that cause USN rollbacks" ("ПО и методология, которая приводит к USN RollBack")
    22 ноября 2009 г. 11:22
  • тьфу блин точно(( по моему можно восстановить акронисом или гхостом а не загружая систему сверху накатать состояние системы и тогда все будет ок....
    24 ноября 2009 г. 16:42