» BackUP Win2000 Server, перенос настроек Active Directory

Есть сервер контролер домена с 200 пользователями. Прежде чем приступать к его перенастройке хотелось бы сделать полный архив. Какие есть для этого оптимальные средства, кроме Ghost-подобных? Как можно сохранить и перенести настройки AD с одного контролера домегна на другой с целью дальнейшего эксперементирования.

---

См. также

Обзор (карта) форума "В помощь системному администратору" » Общие вопросы про AD (Active Directory) » Бэкап (backup) Active directory

Цитата:

настройки AD с одного контролера домегна на другой

Ты же сам себе и ответил. Промотируешь второй сервер на роль контроллера домена, он синхронизирует с первым всю AD, после чего первый можешь реинсталлить.

Такого желательно не делать с корнем леса

psj

Цитата:

Такого желательно не делать с корнем леса

Почему это так?
ИМХО даже сам микрософт советуе так делать....поднимаешь второй контроллер домена, а затем можно первым и заниматься.

vworld
Корень леса несет еще ряд функций. которые на остальные контроллеры домена не реплицируются в штатном режиме. Для этого нужны соответствующие телодвижения. А если хотите экспериментировать с КД корнем леса - лучше сделать копию системного диска, чем либо типа Ghоst-а . Я пользуюсь Acronics-ом.

А саму структуру AD можно как-то забекапить или сделать что-то экспорта, а на другом компьютере импорта. С помощью GHost-подобных можно перенести данные, только на аппратно-идентичную конфигурацию, в чем возможности нет, да и при малейшейшем исправлении использлвать разворачивание образа = как с пушки по воробьям. Неужели нет более простого способа, вот как с базами данных в MSSQL Server.

psj
если не секрет, то чем может грозить рапликация и последущее удаление первого сервера? может ты с NT путешь? из моего личного опыта: проблема можеть возникнуть только если репликация прошла неудачно!

Смогу ли я снявши архив состояния системы контролера домена средствами Win2000S востановить этот архив на другом компьютере, тем самым создать полный клон контролера домена. Могу ли я, удалив службу AD, затем востановить ее с архива?

Satyr
Дело в том, на контроллере домена, который несет на себе функции корня леса, обычно это первый контроллер поднятый в домене, хранится глобальный каталог домена и сайт домена. И только на нем. На другие контроллеры они не переносятся. Поэтому, если у Вас распределенный домен, т.е. домен с поддоменами, то репликация данных между поддоменами идет через корень леса, если конкретнее - через глобальный каталог и сайт домена. Поэтому, если Вы накрываете корень леса, то репликации между поддоменами приказываю долго жить.
В принципе при желании функции корня леса можно передать другому КД и даже распределить их между несколькими КД. Но это экзотика крупных доменов.

Цитата:

Смогу ли я снявши архив состояния системы контролера домена средствами Win2000S востановить этот архив на другом компьютере, тем самым создать полный клон контролера домена.

Я пробовал, мне это удалось. Но ситуация была вынужденная, и больше пробовать я не хочу. И рекомендовать не буду. Лучше сделай репликацию, как учит Майкрософт.


Цитата:

Могу ли я, удалив службу AD, затем востановить ее с архива?

Штатных средств для этого нет.

Существует масса средств для миграции из одного AD в другой: Ideal Migration, Active directory Migration Tool 2 (микрософтовая тулза и к тому же бесплатная), ...

А в действительности самое простое это поднять второй DC, перенести все роли на него и затем корректно потушить старый.

to psj: Глобальных каталогов в лесу может быть сколько угодно и у все они несут одну и ту же информацию. Удаление первого DC и перенос его ролей на другой DC это тривиальная операция, подробно описанная и микрософта в KB

nekto

Цитата:

to psj: Глобальных каталогов в лесу может быть сколько угодно и у все они несут одну и ту же информацию.

Глобальный каталог домена один и на этом базируется вся идеология домена MS (Во всяком случае Win2000).
Цитата:

Удаление первого DC и перенос его ролей на другой DC это тривиальная операция, подробно описанная и микрософта в KB

Немного не так. Перенос ролей корня леса на другой ДК и удаление старого - действительно реально и ни кто не говорил обратного.

psj

Цитата:

Глобальный каталог домена один и на этом базируется вся идеология домена MS (Во всяком случае Win2000).

Тут ты не прав. У меня, например, их два. Сама MS рекомендует ставить по одному GC на сайт.

Alan Mon

Цитата:

MS рекомендует ставить по одному GC на сайт

Покажи где?

Best Practice Active Directory Design for Managing Windows Networks
Страничка довольно большая. Вот, на всякий случай, цитата оттуда:

Цитата:

A global catalog server is required for logon to native-mode Active Directory domains. To eliminate the need to contact a global catalog server in a distant site for logons and for forest-wide searches, designate at least one domain controller per site as a global catalog.

Best practice design dictates that half of all domain controllers in the site be global catalogs, with at least two global catalogs if your site has multiple domain controllers. If you use the single, global domain model, plan for all domain controllers for the global domain to also be global catalog servers.

Alan Mon
ты немного недопонял. GC один в лесу. Сервер GC (их может быть столько, скоко есть DC)это dc, который хранит инфу гл.каталога и могет отвечать на запросы(на всех серверах GC каталог идентичен). ПО 1 GC на сайт сделано лишь для того чтобы не использовать при логине медленные (межсайтовые) каналы.

G14
Ну мы в этой ветке вроде о серверах и говорим. Просто когда я говорил "глобальный каталог", я имел в виду "сервер глобального каталога".
Я вообще затрудняюсь представить себе глобальный каталог без сервера .

reyst
посмотри вот это

psj - несешь откровенный бред и смущаешь народ.
Поверь мне как тренеру МС с бальшим стажем, самый идеологичнески верный способ решения изначального вопроса, - именно создание второго контроллера (разумеется с днс) и перенос на него всех ролей + каталога.
Идеология Майкрософт по поводу глобальных каталогов такова (согласно Microsoft Systems Architecture 2.0 - MSA 2.0 скачивается с офсайта)

1) В небольшом домене глобальный каталог один.

2) Если в лесу домен один, то глобальным каталогом может быть любой контроллер (например один, два или пять из десяти) - согласно физичской структуре.

3) В случае сложной топологии САЙТОВ в пределах одного домена рекомендуется в каждом сайте иметь минимум один каталог. Если сайт большой, то несколько.

4) В случае леса из НЕСКОЛЬКИХ доменов вступает в силу ограничение на глобальный каталог - количество ЛЮБОЕ, но не должен совпадать с инфрастуктурным мастером. Вступает в силу ограничение лишь потому, что в многодоменном случае необходим инфраструктурный мастер, который будет рассказывать другим доменам об изменениях в своем. Но если мастер является и глобальным каталогом, то он идеологически (и ошибочно) считает свою информацию совершенной и актуальной.

5) В случае активного использования Exchange 200х серверов или проблем с оборудованием (не позволяющим иметь два контролера в домене - мастер и каталог) - Майкрософт рекомендует сделать ВСЕ контроллеры глобальными каталогами. Ибо после этого шага опять таки роль инфрастуктурного мастера нивилируется. Не нужен он, ибо у всех все будет актуально и без него.

Резюме, читаем книгу и просто в данном вопросе добавляем конроллер и захватываем роли, каталог и днс. После чего сносим (dcpromo, а НЕ format) первый контроллер. Процедура возврата аналогично. Добавить после перезаточки старый, захватить все и убрать новый.

kibkalo

Цитата:

Есть сервер контролер домена с 200 пользователями. Прежде чем приступать к его перенастройке хотелось бы сделать полный архив. Какие есть для этого оптимальные средства, кроме Ghost-подобных?

Специально скопировал из первого поста. Т.е. reyst хотел поэкспериментировать с ДК, а не переносить его на другой сервер (как это переносится я вобщем-то знаю-делал), а для этого штатных средств нет и самым простым является копия системы программами типа Ghost.

psj

Цитата:

для этого штатных средств нет

насколько я знаю, ntbackup сохраняет system state DC и из этого архива можно восстановить AD в режиме восстановления службы каталога.

G14
Видимо неправильно выразился. ;(
ntbackup - все таки урезаная версия Veritas-а, которую MS "включил" в свою ОС. Поэтому назвать ее штатной можно с большой натяжкой. Штатной является выгрузка реестра в редакторе реестра. Нажал кнопку - выгрузил реестр, нажал кнопку - загрузил. В АД такого не предусмотрено. ;(

для желающих:
Использование программы архивации для резервного копирования и восстановления состояния системы в Windows 2000
psj

Цитата:

"включил" в свою ОС

следовательно вполне "штатное" средство... имхо.

Цитата:

Штатной является выгрузка реестра в редакторе реестра

насколько я знаю, выгрузить разделы ad можно, но при этом могут потеряться связи, например если какому либо объекту ad был назначен сертификат и сохранена только ad а база сертификатов - нет.

Резюме, читаем книгу и просто в данном вопросе добавляем конроллер и захватываем роли, каталог и днс.

Так в этом-то и вопрос: "Как реализовать захватывание роли, каталога и днс"? Поделитесь ссылками.

reyst

Цитата:

Как реализовать захватывание роли, каталога

Захват и передача ролей FSMO
Создание и перемещение глобального каталога в Windows 2000

не уверен, что в 2000 так можно, но есть вот такая статья:
Как заменить действующий основной сервер DNS на новый основной сервер DNS в Windows Server 2003

G14

Цитата:

следовательно вполне "штатное" средство...

Я думаю притянутое к проблемам BackUp-а данных, которого в самом Win просто нет.

psj
Цитата:

ntbackup - все таки урезаная версия Veritas-а, которую MS "включил" в свою ОС. Поэтому назвать ее штатной можно с большой натяжкой. Штатной является выгрузка реестра в редакторе реестра. Нажал кнопку - выгрузил реестр, нажал кнопку - загрузил. В АД такого не предусмотрено. ;(

Очередной либо флудер, либо не понимающий о чем флудит...
База АД на 200 пользователей занимает минимм 1 гигабайт. Какая тут нахрен выгрузка реестра?
Причем прими инфо от человека, использующего NetBackup 5.1 для бакапа сотен серверов - бэкаплю только данные. Состояние ситемы Майкроофт бэкапит лучше.
Перед тем как толкать идеи в духе последних постов в этом топике чтобы не быть смешным почитай FAQ. Хотя бы для ознакомления.

kibkalo


Цитата:

G14
не уверен, что в 2000 так можно

просвети плиз по этому вопросу. в 2000 перенос dns таким способом возможен ?
если нет, то как тогда ?

kibkalo

Цитата:

База АД на 200 пользователей занимает минимм 1 гигабайт

Аж поинтересовался, сетка у соседей, не моя, ~350 пользователей, база АД ~1,3Гб.

Добавлено

Цитата:

Какая тут нахрен выгрузка реестра?

Такая же как и ntbackup-ом. С соответствующим сжатием и т.д. и т.п. Почему левые приблуды это делают, а штатного средства сделать ...
И поймите меня правильно, я не хаю MS как таковой. Рулить большой сеткой не используя АД - еще та проблема, НО существует и масса чего-то, что я бы где-то как-то доделал. Но я и не могу, не тот уровень, и не предлагали .

G14
Цитата:

просвети плиз по этому вопросу. в 2000 перенос dns таким способом возможен ?

Аналогично в принципе.


Цитата:

НО существует и масса чего-то, что я бы где-то как-то доделал

Политика Майкрософт - оставлять производство утилит партнерам. И дело не в лени, а в антимонопольном комитете.