Active Directory sichern und wiederherstellen
Die komplette AD-Datenbank können Sie in Windows Server 2008 R2 mit der internen Datensicherung sichern. Die Sicherung lässt sich manuell durchführen, Sie können aber auch einen Zeitplan erstellen. Rufen Sie zunächst die Windows-Server-Sicherung auf und starten Sie den Assistenten für eine Einmalsicherung oder einem Sicherungszeitplan. Wählen Sie bei der Option der Sicherung Benutzerdefiniert aus. Die Windows-Serversicherung ist standardmäßig nicht installiert. Sie müssen das Feature über den Server-Manager nachinstallieren.
Natürlich besteht auch die Möglichkeit, die Option Vollständig bei einem Domänencontroller auszuwählen. In diesem Fall sichert Windows, neben der Datensicherung, den kompletten Server mit allen vorhandenen Festplatten und Partitionen. Auf der nächsten Seite wählen Sie aus, was Sie sichern wollen. Aktivieren Sie die Optionen Systemstatus und System-reserviert, damit notwendige Daten zur Wiederherstellung von Active Directory mitgesichert werden. Auf der nächsten Seite wählen Sie aus, wo Sie die Daten im Netzwerk sichern wollen. Die Datensicherung unterstützt nicht das Ablegen der Sicherung auf der gleichen Partition.
Durch Aktivierung der Option VSS-Kopiesicherung in den erweiterten Einstellungen nutzt das Sicherungsprogramm den Volumeschattenkopie-Dienst (Volume Shadow Copy Service, VSS). Nach Bestätigung der restlichen Eingaben beginnt der Assistent mit der Sicherung. Das Sicherungsprogramm ermöglicht es, die Datensicherung über die Befehlszeile zu konfigurieren.
Das kann zum Beispiel sinnvoll sein, wenn Sie die Sicherung über ein Skript oder auf einem Core-Server durchführen wollen. Mit dem Befehl
wbadmin start backup -allCritical -backuptarget:<Zielfestplatte> -quiet
sichern Sie die notwendigen Partitionen auf die Zielfestplatte. Durch Eingabe von -quiet müssen Sie die Eingabe nicht bestätigen, sondern die Sicherung beginnt sofort. Mit dem Befehl
wbadmin start backup -include:<Partition1>:,<Partition2>:,<PartitionN> -backuptarget:<Zielfestplatte>: -quiet
werden alle hinterlegten Partitionen in die Sicherung eingeschlossen. Die Partitionen trennen Sie durch Kommas ohne Leerzeichen voneinander.