Active Directory Database Restore İşlemleri(Primary Restore)
Restore İşlemleri:
Active Directory restore için 3 farklı restore çeşidi kullanılabilmektedir.
i.Primary Restore:Domain Controller tamamen kaybedildiyse veya başka bir sunucuya taşınmak isteniyorsa bu tip restore kullanılır.Bu tip restore da dikkat edilmesi gereken olay ortamdaki tüm DC’ler de sorun varsa ve sistemin yeniden oluşturulması gerekiyorsa ilk kurulan DC’nin Primary Restore diğerlerinin ise Normal Restore ile geri getirilmesinin gerekmesidir.
ii.Normal Restore:DC’nin NTDS database’inde herhangi bir sorun varsa kullanılan restore yöntemidir.Bu işlem için DC Directory Services Restore Mode ile başlatılmalıdır.
iii.Authoritative Restore:Obje bazlı geri dönüşüm için kullanılar restore çeşididir. Bu yöntemi uygulamak için sistem yine Directory Services Restore Mode’ da açılır ve geri yükleme yapılır. Daha sonra ntdsutil.exe çalıştırılarak yüklenen nesneler authoritative olarak işaretlenir. Bu işlem geri yüklenen nesnelerin Update Sequence Number (USN) lerini mevcut son numaradan yukarıya çeker ve replikasyon sırasında değişmelerini engeller.
Şimdi bu işlemlerden primary restore’un nasıl yapıldığını inceleyelim:
Backup alıdığımız DC’nin tamamen arızalandığını ve kurulumun yeni bir makineye yapılmasının gerektiğini varsayarak Primary Restore ile DC mizi yeniden çalışır hale getirmeye çalışalım.
1.Önce yeni DC olacak makinamızda bazı ayarlamlar yapmamız gerekiyor.Öncelikle IP konfigürasyonunun ve bilgisayar isminin kaybedilen DC ile aynı olması gerekir.Bu ayarları yaptıktan sonra restore işlemine başlayabiliriz.Bu makineye Directory Services Restore Mode ile girelim.(Açılışta F8’e basmamız gerek)
2.Şimdi restore işlemini yerine getirebiliriz.
Browse ile backupımızın yerini gösteriyoruz ve system state yedeğini seçiyoruz.
Restore tamamlandıktan sonra makine restart ister.Restart olduktan sonra yapımızın doğru şekilde restore edildiğinden emin olmak için kontrol yapalım.
NOT:Bu işlemlerden sonra eski root DC kesinlikle format atılmadan networke dahil edilmemelidir.