2008 - Как вытащить AD из бэкапа system state на другом сервере?

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

2008 - Как вытащить AD из бэкапа system state на другом сервере?

kuhnsn

Новый участник

Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать

Здравствуйте.
Есть проблемка.
На контроллере домена DC1 2008 r2 была создана резервная копия system state.
Необходимо поднять аналогичный домен, с DC2 (win 2008), вытащить из system state DC1 AD, т.е. по сути клон.
Условия:
DC2 нельзя вводить в исходный домен.
т.е. нельзя делать следующее:
ввести DC2 в исходный домен1, сделать DC2 вторым контроллером, провести репликацию AD и т.п. с последующей передачей ролей DC2 и пр. и пр.

т.е. есть новый сервер, на котором нужно поднять клон домена1, как это можно сделать при наличии бэкапа system state?
ADMT не работает на 2008 r2 - проблема известная, описана в том числе и на сайте Майкрософт, качал последнюю версию, проблема до сих пор не решена.

Восстановить с помощью ntdsutil при созданном бэкапе на IFM не удается, т.к. здесь восстанавливается только добавочные контроллеры домена

пока писал, возникла идея, может быть если поставить 2 сервера - DC2 и DC3, на DC2 поднять пустой домен, затем DC3 ввести в домен, поднять на нем AD DS и попробовать при установке доменных служб указать восстановление с IFM?
только тогда получим следующее:
DC2 пустой, DC3 с восстановленным AD.
потом пройдет репликация и все потрет на DC3?
или если поставить запрет на проведение репликации, передать роли DC3 и все будет ок?

очень жду помощи.
спасибо.

Отправлено: 13:34, 29-03-2010

exo

Ветеран

Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

1 - делаем копию на исходном сервере
2 - на целевом сервере устанавливаем роль Backup.
3 - при загрузке F8 на целевом сервере - выбрать восстановление для контроллера домена или как-то так.
4 - запускаем Windows Backup
5 - указываем где лежит Backup
6 - восстанавливаем, пере загружаемся.
7 - для надёжности переустановить драйвера.

При восстановлении восстановится не только AD, а много ещё чего, к примеру правила Firewall, настройки Exchange если он был на исходном сервере.

-------
Вежливый клиент всегда прав!

Отправлено: 21:29, 18-11-2011 | #2