Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gelöschte Active Directory Objekte wiederherstellen

Mitglied: Kubelkubel

Kubelkubel (Level 2) - Jetzt verbinden

27.08.2009, aktualisiert 28.08.2009, 33489 Aufrufe, 4 Kommentare, 3 Danke

Ein kleines hilfreiches Tool zum Wiederherstellen gelöschter AD-Objekte

Sollte mal ein Benutzer oder eine OU oder irgend ein Active-Directory Objekt gelöscht worden sein, lassen sich diese anisch sehr einfach wieder herstellen.
Sysinternal bietet da einTool - adrestore - mit welchem man die gelöschten Objekte wiederherstellen kann.

User loeschmich wird entfernt und

02cdea3ffee1678a4de277bd68d5ce5e-loeschen - Klicke auf das Bild, um es zu vergrößern


ist nicht mehr innerhalb der Konsole sichtbar

a4468c14ded2d74b37078d607ba4e04e-geloeschen - Klicke auf das Bild, um es zu vergrößern


mit dem Schalter -r wird die Wiederherstellung des gewünschten Objektes durchgeführt - ohne wird lediglisch nach entsprechenden Einträgen gesucht

02584d9724f824b6cdb71babeff087b3-adrestore_3 - Klicke auf das Bild, um es zu vergrößern



Durch das bestätigen wird der Wiederherstellungsvorgang durchgeführt.

0e22fb3e6f1a9e03f4e8b8d94b0ebace-adrestore_4 - Klicke auf das Bild, um es zu vergrößern


bbd5be41b15e71e1fd005455faa06fe5-adrestore_5 - Klicke auf das Bild, um es zu vergrößern


Das Objekt ist wiederhergestellt worden.

d04ef6b9283c1c716a215d710f26538b-adrestore_6 - Klicke auf das Bild, um es zu vergrößern


Diese funktioniert allerdings nur, sollange das AD-Objekt noch im Active-Directory gespeichert bzw. also die Tombstoneschwelle noch nicht überschritten ist.
Es ersetzt allerdings keine autoritative Wiederherstellung da nicht alle Attribute wiederhergestellt werden!

Und hier gibts das nette Tool:

http://technet.microsoft.com/de-de/sysinternals/bb963906.aspx
Mitglied: GuentherH
27.08.2009 um 20:44 Uhr
Hallo.

Gut geschriebener Beitrag, aller hast du etwas ganz wichtigen zu diesem Tool vergessen. Es kann nur rudimentäre Daten des gelöschten Objektes wiederherstellen, und deshalb ist das wiederhergestellt Objekt auch aus Sicherheitsgründen deaktiviert.

Es werden nur die wichtigsten Daten, die der DC für eine Replikation benötigt wiederhergestellt. So fehlen z.B. nach einem Restore Names- und Adressdaten, Profilinformationen und die Gruppenmigliedschaften.

Das Tool ist aber totzdem ein wertvolles Hilfsmittel für die "autorisierende Wiederherstellung" weil es bei einem laufenden Domänencontroller die gelöschten Objekte in ein Datei ausgeben kann. In der Datei ist dann der komplette LDAP-Pfad des gelöschten Obejktes sichtbar, der für die "autorisierende Wiederherstellung" benötigt wird. Und ich kenne sehr wenige Admins, die regelmäßig einen Textauszug Ihres AD erzeugen.

Zusammengefasst. ADRestore ist ein tolles Hilfsmittel für die Wiederherstellung. Für die Wiederherstellung selbst ist es aber ungeeignet.

LG Günther
Bitte warten ..
Mitglied: schlappafux
29.08.2009 um 12:53 Uhr
Hallo,

sehr guter Beitrag! Im Windows Server 2008 R2 gibt es einen Papierkorb fürs AD. Dort werden auch die Attribute gespeichert und bei Bedraf wieder hergestellt.

Wer Infos dazu möchte, Technet ist immer eine gute Quelle
http://technet.microsoft.com/de-de/library/dd391916(WS.10).aspx

Gruß
schlappafux
Bitte warten ..
Mitglied: Stephan.Betken
30.08.2009 um 17:58 Uhr
Zitat von GuentherH:
Und
ich kenne sehr wenige Admins, die regelmäßig einen
Textauszug Ihres AD erzeugen.

Aber Günther,

Nils hat bei seinem Vortrag auf der ICE (am 22.08.2009) explizit gezeigt, wie man dies vernünftig in sein Backup-Konzept einbauen kann und natürlich noch einiges mehr. (Vielleicht kommt mir der Artikel deshalb nicht neu vor. Na ja, bei Nils Tempo konnte man halt nicht alles mitschreiben.....) http://www.faq-o-matic.net/2009/08/22/ice2009-ad-recovery-die-folien/

Wann dürfen wir denn mal mit deinem Erscheinen rechnen?

Grüße nach Österreich
Stephan
Bitte warten ..
Mitglied: Stephan.Betken
07.09.2009 um 11:08 Uhr
Hier gibt es auch noch ein paar nette Möglichkeiten bzw. Tipps: http://www.faq-o-matic.net/2009/09/07/video-tutorial-active-directory-o ...
Bitte warten ..
Ähnliche Inhalte
Windows Server

Exchange 2010 Active Directory und Windows Server 2016

Erfahrungsbericht von Herbrich19Windows Server4 Kommentare

Hallo, Ich möchte mal ein wenig drüber berichten wie mein Netzwerk funktioniert. Zum Setup, ich habe ein Windows Server ...

Exchange Server

Exchange kein Kontakt zum DC und Active Directory Event ID 2805 und 4027

Erfahrungsbericht von MvinogradacExchange Server

Hallo Zusammen, heute konnte ich bei meinem Exchangeserver 2013 keine Dienste starten. Folgende Fehler fand ich im Ereignis Log ...

Microsoft

Windows - vergessenes Passwort wiederherstellen

Anleitung von krx-admMicrosoft8 Kommentare

Habe es selbst mit einem Windows Server 2016 ausprobiert. Hat wunderbar geklappt.

Windows Userverwaltung

Default Donwload Directory des IE anpassen

Tipp von emeriksWindows Userverwaltung

Hi, ich hatte heute eine komische Sache geklärt, von der ich denke, dass sie auch Euch interessieren könnte. Bei ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 3 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement17 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...