Sicherung AD - welche Möglichkeiten?

[bubu44]

Hallo

bisher hatte ich mich nicht unbedingt ausführlich mit Sicherungen beschäftigt. Aber das ändert sich gerade ein bisschen

Bei meinem Arbeitgeber wird ein AD eingeführt und eine Samba-Domäne abgelöst. Nun soll ich herausfinden, welche Möglichkeiten der Sicherung es gibt. Server 2008 kann ja die Disk2Disk schon von Hause aus. Jedes prof. Backup-Programm kann auch ein AD sichern. Meine Frage zielt darauf ab, ob auch z.B. die Hash-Werte der Userpasswörter einzeln gesichert werden können, bzw. gezielt zurückgespielt werden können.

Ich hoffe mal, ich habe es verständlich rübergebracht und ihr könnt mir ein paar Tipps geben.

Schon mal artig Danke sag

[Tiro]

Meine Frage zielt darauf ab, ob auch z.B. die Hash-Werte der Userpasswörter einzeln gesichert werden können, bzw. gezielt zurückgespielt werden können.

1) Was willst Du damit?

2) Aber mit AD DS kennst Du Dich schon aus, oder?

[DocInfra]

Du kannst einzelne AD Objekte wiederherstellen. Je nach Software sieht das aber anders aus. Zudem muss eine solche Wiederherstellung authoritiv erfolgen, also im sog. Verzeichnisdienstewiederherstellungsmodus. Einzelne Kennwörter lassen sich nicht zurücksetzen, aber z.B. einzelne Benutzerobjekte. In wie weit da das alte Kennwort gespeichert ist, müsste man im Detail prüfen. Da der Kennworthash aber dazugehört, gehe ich davon aus.

[bubu44]

thx bla!zilla