Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänencontroller 2003 Clonen

Mitglied: gogoflash

gogoflash (Level 2) - Jetzt verbinden

11.10.2012, aktualisiert 13:00 Uhr, 2314 Aufrufe, 4 Kommentare

Theoretische Vorgehensweise einen DC zu clonen. Nicht für Produktivsysteme aber zum Spielen bestimmt lustig.

Hallo,

unsere Praktikanten sollen in einer Schulungsumgebung zwei Domänencontroller mit zahlreichen Diensten installieren. Ziel ist es einige Datenbanksysteme zu synchroniseren. Soviel zum Hintergrund.

Die Idee von den Jungs ist banal.

Einen DC mit allem Installieren und dann clonen.
Den geclonten als letzten Domänencontroller aus der Domäne entfernen neue IPs setzen, SID ändern, Namen ändern.
Dann diesen wieder in die Domäne integrieren. Vielleicht macht das DNS ärger.

Vom Grundsätzlichen -abgesehen, dass es eine ziemlich dirty Methode ist- hab ich da keinen Denkfehler gefunden.

Oder irre ich mich da?



Gruß Miguel

PS: Deshalb werde ich die Jungs mal machen lassen und hier mal das Ergebnis posten.
Mitglied: nikoatit
11.10.2012 um 12:55 Uhr
Moin,

ich finde hier keine Frage in deinem Text...
Was sagt uns dein Beitrag?

Gruß
Bitte warten ..
Mitglied: goscho
11.10.2012 um 13:23 Uhr
Zitat von nikoatit:
Moin,
Mahlzeit
ich finde hier keine Frage in deinem Text...
Naja, eine Frage ist schon zu finden:
Oder irre ich mich da?

Was sagt uns dein Beitrag?
Er möchte gern die Bestätigung haben, dass seine Vorgehensweise mit dem Duplizieren der DCs in Ordnung sei.
Ich habe es noch nie gemacht, einen Dc dupliziert und diesen anschließend (nach dem demoten und SID-ändern) als zusätzlichen in die Domäne integriert.
Bitte warten ..
Mitglied: Dani
11.10.2012 um 13:37 Uhr
Moin,
clonen von DCs ist mit Windows Server 2012 supportet. Zitat:
01.
Das Klonen eines vDCs, im Form von Duplizieren der virtuellen Festplatte (z.B. VHD), ist weder supportet und genauso wie ein SnapShot, ein striktes NO-GO! Denn wenn ein Klon in derselben Gesamtstruktur wie das Original online geht, sind die Folgen Katastrophal! Lediglich den Computernamen und die IP-Adresse zu ändern, bringt überhaupt nichts. Denn entscheidend ist der Directory Service Agent-GUID (kurz DSA-GUID), auch bekannt als objectGUID. Dieser lässt sich nicht ändern und ist in der Gesamtstruktur eindeutig. 
02.
 
03.
Ferner existieren doppelte RIDs (Relative Identifiers) und doppelte SIDs. Handelt es sich bei dem geklonten vDC auch noch um den FSMO-Rolleninhaber und speziell um den RID-Master bzw. PDC-Emulator, sind die Probleme viel schlimmer! Der Anruf beim Microsoft Produkt Support Service (MSPSS) ist jedenfalls sicher. 
04.
 
05.
Der RID-Master und sein RID-Pool 
06.
 
07.
Zu Sicherungszwecken ist ein Klon so wie ein Snapshot, ebenfalls ganz und gar nicht geeignet und ist auch nicht supportet! Denn die Problematik ist dieselbe wie beim Rücksichern eines Snapshots. Wird ein Klon wiederhergestellt, versetzt man den vDC zu einem früheren Zustand. Auch hierbei entsteht ein USN Rollback und in einer Umgebung mit mehr als einem DC, stellen die Replikationspartner umgehend die AD-Replikation ein. 
08.
 
09.
Es sollte auch vermieden werden, einen Klon in einer angeblich abgeschotteten Testumgebung zu starten, um verschiedene Tests durchzuführen. Denn das Risiko ist zu groß, das irgendwann einmal die Testumgebung aus welchen Gründen auch immer, doch Verbindung zur Produktivumgebung erhält. 
10.
Möchte man sich eine Template-VM erstellen, sollte unbedingt nach der Betriebssysteminstallation SYSPREP (und nicht NEWSID!) ausgeführt werden. Denn erst wenn Sysprep (unter Windows Server 2008 R2 im Verzeichnis %windir%\System32\sysprep) ausgeführt wurde, wird die VM anonymisiert. Erst danach darf das Template geklont werden.
Grüße,
Dani
Bitte warten ..
Mitglied: gogoflash
11.10.2012, aktualisiert um 14:17 Uhr
Hallo Dani,

der Domänencontroller wird zwar geklont, und der Clone wird danach demoted. Und später wieder in die Domäne integriert als DC

Das DSA-GUID wird beim promoten neu erstellt. Oder irre ich mich da?


mfG MQ
Bitte warten ..
Ähnliche Inhalte
Debian
Debian Maschine Clonen
gelöst Frage von geforce28Debian15 Kommentare

Hallo Leute, ich möchte gerne eine Debian Maschiene Clonen und zu einer VM Convertieren. Nun habe ich eine frische ...

Windows 10
NoteBook Clonen mit Win 10
gelöst Frage von zeroblue2005Windows 107 Kommentare

Hallo Zusammen, ich hätte mal gerne von euch eine Einschätzung, zu einem Projekt das ich umsetzen muss! Es sollen ...

Microsoft
Clone hd verwendet
Frage von jhausteinMicrosoft1 Kommentar

Hallo Gemeinschaft-habe das oben genannte Programm verwendet um eine Platte auf die andere zu Klonen-beim Klonen allerdings festgestellt nach ...

Backup
Clonzilla Hdd clonen wie lange
gelöst Frage von achim222Backup4 Kommentare

Hallo, ich muss die Tage eine SSD mit 120 GB clonen und stelle mir die Frage ob die Mittagspause, ...

Neue Wissensbeiträge
Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 7 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 20 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office6 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...