Ein gelöschtes Objekt verschwindet nicht sofort aus Active Directory. Aufgrund der komplexen Replikationsstruktur behält AD einige Grunddaten des Objekts als so genannten "Tombstone" (Grabstein) zurück, damit der Löschvorgang korrekt bei anderen DCs ankommt. Seit Windows Server 2003 ist es möglich, solche Tombstones wiederzubeleben. Siehe hierzu auch unsere Artikel:
[faq-o-matic.net » Das Geheimnis der Tombstone Lifetime]
http://www.faq-o-matic.net/2006/07/28/das-geheimnis-der-tombstone-lifetime/
[faq-o-matic.net » Active-Directory-Daten online wiederherstellen]
http://www.faq-o-matic.net/2006/11/19/active-directory-daten-online-wiederherstellen/
Ein Werkzeug, das diese Wiederbelebung durchführt, ist ADRestore von Sysinternals. Es ist ein Kommandozeilenprogramm, und daher mögen manche Windows-Admins es nicht so sehr. Für diese mausverwöhnten Kollegen hat der israelische Mircosoft-Mitarbeiter Guy Teverovsky eine grafische Variante dieses Tools erzeugt. ADRestore.NET bringt ein ansprechendes GUI mit und bietet einige Bonbons.
[ADRestore.NET rewrite - Windowmaker's blog]
http://blogs.microsoft.co.il/blogs/guyt/archive/2007/12/15/adrestore-net-rewrite.aspx
Verwandte Beiträge:
- Werding v2 (English version): Online data recovery for Active Directory
This is the English version of my Active Directory recovery tool Werding v2. Find the original German version here on... - ice:2009: AD-Recovery – die Folien
Hier die Folien zu meiner Session “Active Directory Disaster Recovery: Wie mache ich’s richtig?” auf der ice:2009 in Lingen. Fast... - Welchen Wert soll man der „Deleted Object Lifetime“ zuweisen?
Eine Frage aus den englischsprachigen Microsoft Newsgroups (sinngemäß): Gibt es eine Empfehlung, welchen Wert man der ‚Deleted Object Lifetime‘ zuweisen... - Dynamische Objekte in AD: Unbekannt und gefährlich
Es ist weithin unbekannt, dass Active Directory bereits seit Windows Server 2003 eine Funktion unterstützt, mit der sich “Dynamic Objects”... - Active-Directory-Daten online wiederherstellen
Grabsteine beleben mit Werding Das Problem Eben schnell das Windows-Anmeldekonto des Praktikanten gelöscht, der vor einigen Wochen seinen letzten Tag...
http://faq-o-matic.net/?p=928



Kategorie:
Translate EN

