← Active Directory

DC-Lifecycle: ersetzen, entfernen, wiederherstellen

Ein virtueller Domain Controller wird nach einem misslungenen Update auf den Prüfpunkt von gestern zurückgesetzt. Er läuft, repadmin meldet null Fehler, das Monitoring ist grün — und trotzdem erreichen die Änderungen dieses Servers seine Partner nie wieder. Die Dokumentation nennt es einen stillen Replikationsausfall: Die Partner halten ihren Stand für aktuell, weshalb kein Werkzeug etwas meldet. Dieses Modul behandelt den Lebenszyklus eines Domain Controllers als das, was er ist — eine Folge von Eingriffen, die zum Teil nicht umkehrbar sind: die Reihenfolge neu vor alt, was ein DC außerhalb des Verzeichnisses noch trägt, die geordnete Demotion und ihre Parameter, Metadata-Cleanup nach einem Totalausfall, der Unterschied zwischen autoritativer und nicht autoritativer Wiederherstellung — und warum eine erfolgreiche Sicherung noch nichts über Wiederherstellbarkeit sagt.

Solide · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Einen Domain Controller so ablösen, dass bis zum letzten Schritt ein Rückweg besteht.
  • ✓Nach einem Totalausfall die nötigen Aufräumschritte benennen — und wissen, welche davon nicht umkehrbar sind.
  • ✓Erkennen, wann fehlerfreie Replikationsanzeigen gerade kein Entlastungsbeweis sind.

Übungen

  • 1. EntscheidungWas muss vor der Demotion passieren?
  • 2. MissionWelche DC-Änderung braucht welche Kontrolle?
  • 3. EntscheidungWas ist die Ursache und was tust du?
  • 4. EntscheidungWelche Strategie ist für einen kontrollierten AD-Betrieb vorzuziehen?
  • 5. ReihenfolgeDC kontrolliert außer Betrieb nehmen
  • 6. EntscheidungWelche Maßnahme gehört nach der freigegebenen erzwungenen Entfernung zwingend dazu?
  • 7. EntscheidungWas ist an dem Vorschlag falsch?
  • 8. EntscheidungWelche Antwort und nächste Kontrolle sind richtig?
  • 9. EntscheidungWie ordnest du das ein?

Arbeitsartefakte

Quellen & Aktualität11 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/powershell/module/ad…addsdomaincontroller
  2. 02learn.microsoft.com/en-us/troubleshoot/windows…er-from-usn-rollback
  3. 03learn.microsoft.com/en-us/windows-server/ident…troller-architecture
  4. 04learn.microsoft.com/en-us/previous-versions/wi…003/cc738018(v=ws.10
  5. 05learn.microsoft.com/en-us/troubleshoot/windows…directory/fsmo-roles
  6. 06learn.microsoft.com/en-us/windows-server/ident…ds/manage/dc-locator
  7. 07learn.microsoft.com/en-us/windows-server/ident…orest-recovery-guide
  8. 08learn.microsoft.com/en-us/windows-server/ident…-domains--level-200-
  9. 09learn.microsoft.com/en-us/windows-server/ident…e-domain-controllers
  10. 10learn.microsoft.com/en-us/windows-server/ident…-ds-metadata-cleanup
  11. 11learn.microsoft.com/en-us/windows-server/ident…ed-domain-controller

Verfasst von Julian Zentgraf