DC von Image wiederhergestellt (geht nicht) - iB-InformatikBoard.ch

leusa · Registriert seit: 07.04.2005

Hallo zusammen
Ich habe wieder mal ein Problem. in einer testumgebung habe ich einen W2k3 Dc mit SQL 2005 installiert. Anschliessend wurde ein Image erstellt. Jetzt... ca 6 Monate später habe ich es versucht wiederherzustellen.
Folgende Fehlermeldung:
lsass.exe - system Error
Security Accounts Manager initialization failed because of the following error: Directory Service cannot start. Error Status: 0xc00002e1. Please click OK to shutdown this system and rebo9ot into Directory Services Restore Mode, check the eventlog for more information.

das hat doch was mit dem Zeitstempel zu tun oder?

Danke für eure Hilfe

leusa · Registriert seit: 07.04.2005

Noch was... wenn ich in dem Directory Services Restore Mode starte (f8) und mich dann anmelden will, erscheint immer nach der anmeldung wieder das ctrl/alt/del auf dem desktop. kann mich also nicht anmelden.

Danek für die Tips.. leusa

**gscht** · Registriert seit: 06.06.2004

Hilft dir dies weiter:

Fehlermeldung "Lsass.exe-Systemfehler Das Endpunktformat ist unzulässig", wenn Sie sich bei einem Computer anmelden, auf dem Microsoft Exchange Server 2003 sowie entweder Windows Server 2000 oder Windows Server 2003 ausgeführt werden

Wolltest du den Server auf gleiche Hardware restoren?

leusa · Registriert seit: 07.04.2005

Hallo... Erstmals happy new year to all...
Evtl. würde sich das Problem so beheben lassen, doch wenn die Fehlermeldung kommt, und ich mit OK bestätige, wird der Server automatisch neu gestartet.

Ich habe den Server auf die gleiche HW wiederhergestellt.

Gruss leusa

madmax · Registriert seit: 14.11.2006

ich fürchte,dass der TTL,tombstone lifecycle (60 tage) längst überschritten wurde und somit die installation abbricht.

alten DC mit adsiedit löschen und neu installieren,würde ich mal meinen..

DarkLordSilver · Registriert seit: 24.11.2005

Google sagt:

Zitat:

What is a Good Backup?

To ensure a successful restore from backup, it is important to know what defines a “good backup.” For Active Directory, two things must be considered:

* Contents
* Age

Contents

The first important aspect of a backup is its contents. A good backup will include at least the System State, the contents of the system disk, and the SYSVOL folder (if not located on the system disk). As described above, the System State includes many key files and settings to restore a domain controller. Backing up the system disk and SYSVOL folder structure will ensure that all the required system files and folders are in place to initiate a successful restoration.

Note: Best performance practice states that the Active Directory’s log and database files should be on separate spindles (disks). If you have configured your DCs in this manner you will have Active Directory components spread out on multiple drives, such as D:\Winnt\NTDS for your logs and E:\Winnt\NTDS for your database.

Because the Active Directory log files and database are backed up as part of System State, you will still only have to backup the system disk and System State in order to ensure a good backup, even under this distributed installation.
Age

If the backup is older than the tombstone age set in Active Directory, then it is not considered to be a good backup.

When an object is deleted in Windows 2000, the DC from which the object was deleted informs the other DCs in the environment about the deletion by replicating what is known as a tombstone.

A tombstone is a representation of an object that has been deleted but not fully removed from the directory. The tombstone will eventually be removed based on the tombstone lifetime setting, which by default is set to 60 days. If a DC is restored to a state prior to the deletion of an object, and the tombstone for that object is not replicated to the restored DC before the tombstone expires, the object remains present only on the restored DC, resulting in an inconsistency. Thus it is important that the DC be restored prior to expiration of the tombstone, and that inbound replication from a DC containing the tombstone to the restored DC is completed prior to expiration of the tombstone.

Active Directory protects itself from restoring data older than the tombstone lifetime by disallowing the restore. As a result, the useful life of a backup is equivalent to the "tombstone lifetime" setting for the enterprise.

Given this, the backup interval should be at least once within the tombstone lifetime. However, Microsoft strongly recommends that administrators backup the System State and system disk more often to ensure, at any given time, a backup is available that holds a recent version of the data.

Important: Backup data from a DC can only be used to restore that DC. You cannot use a backup of one DC to restore another. To have your environment completely backed up, you would need to have a backup of every domain controller. This should be kept in mind while developing your backup strategy. The minimum requirement should be to backup all the OM role holders and GCs. Also the first domain controller in the root domain should always be backed up.

leusa · Registriert seit: 07.04.2005

Danke für eure Hilfe. "good Backup" werde ich mir mal näher anschauen :d
Thanx a lot

kryos · Registriert seit: 11.07.2004

Read this:

Warum Images nicht als Datensicherung taugen - faq-o-matic.net

**swizz** · Registriert seit: 13.01.2004

Zitat:

Zitat von kryos

Read this:

Warum Images nicht als Datensicherung taugen - faq-o-matic.net

Ein bisschen arg negativ geschrieben, aber zeigt schön die (eventuellen) Nachteile von Images auf. Ich mache grundsätzlich Images nur Offline, nie Online.

kryos · Registriert seit: 11.07.2004

Ich finde Images als Ergänzung prima, aber ein korrektes Backup zumindest des Systemstaus ist unerlässlich. Und sobald ein Exchange oder SQL Server im Einsatz ist, ist ein Online Backup Pflicht....