← Windows Server Administration

Härtung und Wiederherstellung

Eine Sicherung, die läuft, ist eine Datei — ob daraus ein funktionierender Dienst wird, ist eine andere Frage, und sie wird meistens erstmals im Ernstfall gestellt. Dieses Modul behandelt die Windows-Seite davon: welcher Wiederherstellungsweg ein laufendes System voraussetzt und welcher nicht, warum das Kennwort für den Verzeichnisdienst-Wiederherstellungsmodus nach sechs Jahren verlässlich niemand mehr kennt, und warum eine Härtungseinstellung mit UEFI-Sperre auch das Löschen ihres eigenen Schalters überlebt.

Fortgeschritten · ~30 Min · 12 Abschnitte Einführung · 11 Übungen (davon 4 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Sicherungsumfang und Wiederherstellungsweg dem Ausfallfall zuordnen, den sie abdecken sollen
  • ✓Eine Härtungsmaßnahme mit ihrer Nebenwirkung und ihrer Umkehrbarkeit bewerten, bevor sie aktiviert wird
  • ✓Einen Wiederanlauf nach einem Vorfall so führen, dass der Eintrittsweg vor der Freigabe geschlossen ist

Übungen

  • 1. EntscheidungWas ist die Lücke?
  • 2. EntscheidungWas leistet die vorhandene Sicherung?
  • 3. EntscheidungWas ist die Lehre für die übrigen Domänencontroller?
  • 4. MissionWelcher Weg trägt welchen Fall
  • 5. ReihenfolgeWiederherstellen ohne den Fehler zurückzubringen
  • 6. EntscheidungWelche Aussage ist betrieblich belastbar?
  • 7. EntscheidungWas ist der Einwand?
  • 8. EntscheidungWas stimmt an dieser Rückfallplanung nicht?
  • 9. EntscheidungWelcher Zugang erfüllt den Bedarf sicherer?
  • 10. MissionDas Wiederanlauf-Runbook nach einem Vorfall
  • 11. DiagnoseSicherung vorhanden, Rückkehr noch nicht erlaubt

Arbeitsartefakte

Quellen & Aktualität10 Primärquellen · zuletzt geprüft:
  1. 01wbadmin
  2. 02Configuring additional LSA protection
  3. 03How to configure protected accounts
  4. 04Volume Shadow Copy Service (VSS)
  5. 05REAgentC Command-Line Options
  6. 06Windows LAPS overview
  7. 07Registry Hives
  8. 08learn.microsoft.com/en-us/powershell/module/windowsserverbackup
  9. 09learn.microsoft.com/en-us/windows-server/secur…curity-and-assurance
  10. 10learn.microsoft.com/en-us/windows-server/ident…ing-active-directory

Verfasst von Julian Zentgraf