Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Univention Corporate Server auf neue Hardware oder VM umziehen

Mitglied: Adomi66

Adomi66 (Level 1) - Jetzt verbinden

25.04.2014, aktualisiert 26.04.2014, 5118 Aufrufe, 1 Kommentar, 1 Danke

Bei einem Hardwarefehler oder auch generell beim Umzug auf eine neue Hardware oder bei einer P2V-Migration leistet ein Desaster-Recovery-Tools wertvolle Dienste. Ich hatte das Problem neulich bei einem UCS-3.0-System eines Kunden. Univention sieht übrigens für Desaster-Recovery das Tool unidump vor. Die Vorgehensweise mit unidump ist im Handbuch beschrieben. Das Installieren von Unidump selbst kann man http://wiki.univention.de/index.php?title=Unidump hier nachlesen. Alternativ kann ich unabhängig von Univention „Relax and Recover“ (ReaR) sehr empfehlen. Gibt es keine Desaster-Recovery-Lösung, sind aber immerhin die Daten auf einem externen Medium gesichert, sollte es in den meisten Fällen wie folgt funktionieren, ein UCS-System auf neuer Hardware mit exakt gleicher Konfiguration wiederherzustellen. Ich rede hier nur von einem als Domain Controller Master konfigurierten Basis-System mit Samba.

Dazu installiert man UCS zunächst auf der neuen Hardware mit den gleichen Einstellungen und natürlich in der gleichen Version, wie das alte System. Dazu kann man das auf dem alten System unter /etc/univention/installation_profile gespeicherte Profil benutzen und muss dann einen Neustart durchführen. Danach kann man sich daran machen, Daten zurückzuspielen, wozu es empfehlenswert ist, alle nicht zwingend benötigten Dienste unter /etc/init.d zu beenden. Da UCS auf Debian basiert, das weder upstart noch systemd nutzt, geht das ganz klassisch mit „/etc/init.d/<name> stop“ oder grafisch in der UMC. In jedem Fall müssen die Dienste samba, slapd, univention-dhcp, univention-bind, univention-bind-proxy, univention-directory-listener und univention-directory-notifier beendet werden. Die Belegung sämtlicher Univention Configuration Registry-Variablen vor dem Umzug ist in der Datei /etc/univention/base*.conf gespeichert. Um die Konfiguration des neuen Systems mit diesem Stand abzugleichen, kann man

univention-configuration-registry commit
verwenden. Außerdem muss man die internen Samba-Daten aus dem Verzeichnis /var/lib/samba zurück sichern, sowie ggf. die Verzeichnisfreigaben. Gleiches gilt für die das Verzeichnis /var/lib/univention-ldap mit den Daten der LDAP-Datenbank. Damit sämtliche LDAP-Einstellungen vom neuen System ausgelesen werden, kann man den Univention Directory Listener neu initialisieren. Der sollte ja wie oben empfohlen zu diesem Zeitpunkt bereits angehalten sein. Daher genügt es an dieser Stelle, den Inhalt Verzeichnisses /var/lib/univention-directory-listener zu löschen. Eine Neu-Initialisierung führt UCS dann beim nächsten Start automatisch aus. Da die meisten Dienste beim Zugriff auf das LDAP eigene Passwörter verwenden, muss man außerdem die Dateien /etc/ldap.secret und /etc/machine.secret aus dem Backup zurück spielen. Danach kann man die benötigten Dienste wieder starten und zwar in der Reihenfolge slapd, univention-directory-notifier und univention-directory-listener. Anschließend kann man die übrigen beendeten Dienste starten. Danach kann man den Rechner neu starten.

Mitglied: Lochkartenstanzer
26.04.2014 um 20:19 Uhr
Moin,

Und was ist der Vorteil/Nachteil gegenüber einer Imagekopie einfach mit dd/ddrescue?

lks
Bitte warten ..
Ähnliche Inhalte
Linux Userverwaltung
Univention Corporate Server 4.1
Erfahrungsbericht von ollikaaLinux Userverwaltung7 Kommentare

Einleitung Die aktuelle Version des Univention Corporate Server (kurz: UCS) ist 4.1 und stellt die Grundlage dieses Berichtes. Ich ...

Debian

Univention: Tipps zu GPOs und zum Updater

Tipp von Adomi66Debian1 Kommentar

Ich betreue kleine Unternehmen, vorzusgweise in den Bereichen SBS-Server, Groupware usw Am WE stand bei einem Kunden ein Update ...

Virtualisierung

Dezember-Patchday - laufen die VirtualBox VM noch?!?

Tipp von FA-jkaVirtualisierung5 Kommentare

Wer VirtualBox in einer halbwegs aktuellen Version benutzt, sollte mal überprüfen, ob seine virtuellen Maschinen noch laufen bzw. noch ...

KVM

KVM: Backup einer VM im laufenden Betrieb

Tipp von FrankKVM4 Kommentare

Wie macht man im laufenden Betrieb per Kommandozeile ein Backup einer KVM Virtuellen Maschine ohne das der Betrieb beeinträchtigt ...

Neue Wissensbeiträge
iOS
Updates für Iphone und Co
Information von sabines vor 2 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Heiß diskutierte Inhalte
C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++27 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL19 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...