Wie Sie die Installation von Media Feature Windows Server 2003-Domänencontroller heraufstufen

Zusammenfassung

Mit der Installation von Active Directory-Installationsassistenten Medium-Funktion können Sie einen wiederhergestellten Systemstatusdaten als Datenquelle beim Heraufstufen einer Microsoft Windows Server 2003-Domänencontroller in einer vorhandenen Domäne. Verwendung Medium auf einen Domänencontroller heraufstufen, erhalten Sie wichtige Vorteile gegenüber netzwerkbasierten Werbeaktionen. Diese Vorteile umfassen:
  • Reduzierte Nutzung der Netzwerkressourcen in einer vorhandenen Domäne neue Domänencontroller heraufgestuft werden.
  • Schnellere Beschaffung von Active Directory-Verzeichnisdienst und Daten des globalen Katalogs auf einem neuen Domänencontroller.
  • Verbesserte Wiederherstellung von Windows Server 2003-Domänencontroller nach einer Hardware- oder Softwarefehler.

Einführung

IFM Aktionen umfassen die folgenden vier Schritte:
  1. Installieren Windows Server 2003-Domänencontroller in jeder Domäne, wo Sie IFM-Aktionen ausführen.
  2. Ausführen eine Sicherung des Systemstatus von Windows Server 2003-basierten Domänencontroller in jeder Domäne, in dem Sie IFM-Aktionen ausführen.
  3. Wiederherstellen der Sicherung des Systemstatus auf dem lokalen Laufwerk jedes Windows Server 2003-basierten Computer, die Sie heraufstufen möchten. Die wiederhergestellten Systemstatusdaten muss von einem Domänencontroller in derselben Domäne sein, die in der neuen Domänencontroller heraufgestuft werden.
  4. Förderung der Domänencontroller, die Sie in Schritt 1 installiert haben, mithilfe des Assistenten zum Installieren von Active Directory.
Dieser Artikel beschreibt, wie erstellen und Wiederherstellen von Systemstatus-Sicherungskopien für IFM-Promotions und eine IFM-Aktion ausführen.

Hinweise
  • Sie müssen Administratorrechte IFM-Aktionen ausführen.
  • Förderung ein Domänencontrollers R2 muss die Sicherung von Windows Server 2003 mit SP2 oder Windows Server 2003 R2-Domänencontroller weitergeleitet. Wenn Sie versuchen, einen Domänencontroller R2 mit Medien von SP1-Domänencontroller heraufstufen, erhalten Sie folgende Fehlermeldung:
    Der Vorgang ist fehlgeschlagen: Active Directory konnte nicht wiederhergestellt werden, da die Sicherungsdateien auf einem anderen Build des Betriebssystems wurden.

Weitere Informationen

Installieren eines neuen Domänencontrollers

Installieren Sie Windows Server 2003-basierten Domänencontroller in jeder Domäne, in dem Sie IFM-Aktionen ausführen. Soll IFM-Promotion replizierten Domänencontroller, globaler Katalog Partitionen während des Heraufstufens stellen Sie die Windows Server 2003-Domänencontroller, die Systemstatus-Sicherungskopien erstellen globaler Katalogserver verwendet wird.

Sichern des Systemstatus

  1. Melden Sie sich bei Windows Server 2003-basierten Domänencontroller in der Domäne, in dem Sie IFM-Aktionen ausführen. Sie müssen Mitglied der Sicherheitsgruppe Domänen-Admins oder Sicherheitsgruppe Sicherungsoperatoren Systemstatus gesichert werden. Wenn Domänencontroller den globalen Katalog während des Heraufstufens IFM Quelle IFM heraufgestuft werden soll, melden Sie Windows Server 2003-basierten Domänencontroller, der auch den globalen Katalog enthält.
  2. Stellen Sie sicher, dass jeder Domänencontroller, dessen Systemstatusdaten während IFM-Promotions verwendet wird, eine vollständige Kopie des globalen Katalogs hostet.

    Hinweis Ereignis-ID 1119 wird in das Ereignisprotokoll des Verzeichnisdienstes nach vollständige Replikation eines globalen Katalogs neu heraufgestuften angezeigt.
  3. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Ntbackupund klicken Sie dann auf OK. (Wenn das Sicherungsprogramm im Assistentenmodus gestartet wird, klicken Sie auf Erweiterter Modus Hyperlink.)
  4. Auf der Registerkarte Sicherung klicken Sie auf der
    Kontrollkästchen Systemzustand im linken Bereich. Sie müssen keine Sicherungskopie Datei Systemteil der SYSVOL-Struktur getrennt von den Systemstatus.
  5. Geben Sie im Feld Sicherungsmedium oder Dateiname Laufwerk, Pfad und Dateinamen der Systemstatus-Sicherung.

    Wir empfehlen, dass Sie einen Namen für die BKF-Datei verwenden, die folgende Informationen enthält:
    • Der vollqualifizierte Computername, der den Domänennamen des Domänencontrollers enthält, in dem die Sicherung durchgeführt wurde.
    • Gibt an, ob der Domänencontroller ein globaler Katalogserver ist.
    • Ob der Reservedomänencontroller MD5-Prüfsummendaten Quelle die SYSVOL-Struktur enthält.
    • Das Datum der Sicherung.
    Sie können ein Dateinamenformat, die der folgenden ähnelt:
    X:\Fully_Qualified_Computer_Name.Build_Number.Service_Pack_Revision.[No]GC.[No]MD5.TSL.YYYYMMDD.bkf
    wo
    • Fully_Qualified_Computer_Name ist den Hostnamen und den Domänennamen des Domänencontrollers. Dies muss der Domänenname der Domäne, der Systemstatus gesichert wurde.
    • Build-Nummer ist die Buildnummer des Betriebssystems an, die gesichert wurde.
    • Service_Pack_Revision ist das Servicepack Buildnummer und Service Pack-Version für das Betriebssystem, das gesichert wurde.
    • [No] GC gibt an, ob die Sicherung von einem globalen Katalog erstellt, oder nicht wurde.
    • [No] MD5 gibt an, ob die Sicherung des Systemstatus MD5-Prüfsummendaten für Dateien und Ordner in der SYSVOL-Struktur enthält.
    • TSL ist der Wert in Tagen für das TombstoneLifetime -Attribut bei der Sicherung. (Der Standardwert ist 60 Tage).
    • Jahr, Monat und Tag, an dem die Sicherung durchgeführt wird.
    Dieses Szenario: Erstellen Sie eine Sicherungskopie des Systemstatus eines globalen Katalogdomänencontrollers am 1. Juli 2004. Der Domänencontroller in der Domäne ist, und sein Name DC1. Das TombstoneLifetime-Attribut für die Gesamtstruktur bestimmt die Nutzungsdauer eine Sicherung des Systemstatus und wie häufig die Routinen zur Abfalldatensammlung ausgeführt werden. (Routinen zur Abfalldatensammlung entfernen, die zuvor zum Löschen markiert wurden.) In diesem Szenario können Sie einen Dateinamen ein, der der folgenden ähnelt:
    DC1.CONTOSO.COM.3790.SP0.GC.MD5.60.2004.07.01.BKF
    Eine Sicherung des Systemstatus, die Sie von DC1 auf 1. Juli 2004 gilt bis 29. Juli 2004. Die Sicherung können Sie für die nächsten 60 Tage Schema, die Konfiguration "contoso.com"-Domänenpartition und den globalen Katalog auf IFM-Promotion replizierten Domänencontroller in der Domäne CONTOSO.COM Quelle.

    Sie können die BKF-Datei auf einem lokalen Datenträger oder in einer Netzwerkfreigabe speichern. Die Netzwerkfreigabe kann auf dem Domänencontroller, die in derselben Domäne heraufgestuft werden.
  6. Klicken Sie auf Sicherung starten, und klicken Sie dann auf
    Erweiterte. Deaktivieren Sie das Kontrollkästchen automatisch geschützte Systemdateien mit dem Systemstatus sichern . Klicken Sie auf
    OK, und klicken Sie dann auf Sicherung starten. Geschützte Systemdateien werden nicht für IFM-Promotions verwendet. Diese Dateien verkleinern BKF-Datei von mehreren hundert Megabyte.
  7. Status: Sicherungsvorgangklicken Sie auf
    Bericht... übersprungenen Dateien angezeigt. Alle Dateien in der SYSVOL-Struktur, die durch den Sicherungsvorgang übersprungen wurden werden nicht vom Installationsmedium stammen die Medien heraufgestuft wird. Stattdessen werden die übersprungenen Dateien über das Netzwerk repliziert. Replikation von Systemstatus wichtig ist, alle Dateisperren aufheben und dann eine neue Systemstatus sichern. Sie erhalten eine Nachricht, die der folgenden ähnelt
    "Warnung: konnte nicht geöffnet werden" < Laufwerk >: < Pfad > \ \SYSVOL\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory "
    Wenn der Dateireplikationsdienst (FRS) ausgeführt wird. Dieser Fehler kann ignoriert werden und der Dateireplikationsdienst kann weiterhin ausgeführt werden, wenn die Systemstatus-Sicherung durchgeführt wird.
Hinweis
  • Der Domänencontroller, mit dem Systemstatus sichern, muss Windows Server 2003 ausgeführt werden. Wenn Sie versuchen, eine Sicherung des Systemstatus von einem Microsoft Windows 2000-basierten Domänencontroller auf Windows Server 2003-basierten Domänencontroller in der Zieldomäne dieselbe Datenquelle verwenden, erhalten Sie folgende Fehlermeldung:
    Der Vorgang ist fehlgeschlagen:
    Active Directory konnte nicht wiederhergestellt werden, da die Sicherungsdateien auf einem anderen Build des Betriebssystems wurden. Benutzeraktion. Verwenden Sie eine Sicherung der gleichen Version des Betriebssystems, und wiederholen Sie die Wiederherstellung. "Lokaler Fehler ist aufgetreten." Dieser Server wurde von Domäne < Domänenname > getrennt
  • Quelle die globalen Katalog Partition während des Heraufstufens IFM müssen Sie den Systemstatus auf die globalen Katalogdomänencontroller in der Domäne sichern, die den neue Domänencontroller enthält.
  • Systemstatus-Sicherungskopien können lokal oder über eine Terminaldienste-Verbindung ausgeführt werden.
  • Um den Systemstatus und die Zeit zum Sichern und Wiederherstellen des Systemstatus zu verkleinern, deaktivieren Sie die
    Automatisch geschützte Systemdateien mit dem Systemstatus sichern das Kontrollkästchen, das in Schritt 6 die "Sichern des Systemstatus" genannt wird.

Wiederherstellen der Sicherung des Systemstatus

  1. Melden Sie sich auf dem Windows Server 2003-Computer, den Sie heraufstufen möchten. Sie müssen Mitglied der lokalen Administratorengruppe auf diesem Computer sein.
  2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Ntbackupund klicken Sie dann auf OK. (Wenn das Sicherungsprogramm im Assistentenmodus gestartet wird, klicken Sie auf Erweiterter Modus Hyperlink.)
  3. Klicken Sie im Sicherungsprogramm auf die Registerkarte Medien wiederherstellen und verwalten . Klicken Sie im Menü Extras auf ... Sicherungsdatei katalogisierenund suchen Sie dann die BKF-Datei, die Sie zuvor erstellt haben. Klicken Sie auf OK.
  4. Erweitern Sie den Inhalt der BKF-Datei und aktivieren Sie das Kontrollkästchen Systemstatus .
  5. In Dateien wiederherstellen in:, klicken Sie auf
    Anderen Speicherort. Zum Wiederherstellen des Systemstatus Geben Sie das logische Laufwerk und Pfad. Wir empfehlen Sie eingeben
    X: \Ntdsrestore. In diesem Befehl ist X das logische Laufwerk, das die Mitgliedscomputer heraufgestuft wird letztendlich die Active Directory-Datenbank hostet. Der endgültige Speicherort für Active Directory-Datenbank wird beim Ausführen des Assistenten zum Installieren von Active Directory ausgewählt. Dieser Ordner muss anderen mit dem wiederhergestellten Zustand.

    Hinweis Die Option Alternativen Speicherort im Sicherungsprogramm die Systemstatusdaten in einem anderen Ordner vom ursprünglichen Speicherort zu. Wenn Alternative Speicherorte nicht verwendet und die Active Directory-Datenbank und der SYSVOL-Struktur in die Standardpfade unter Ordner %systemroot% befinden, kann eine Wiederherstellung des Systemstatus wichtige System- und Konfiguration Dateien auf dem Computer überschrieben, den Systemstatus wiederherstellen.

    Hinweis Nur können Windows Server 2003-basierten Domänencontrollern den Systemstatus an einem alternativen Speicherort wiederherstellen, während in Active Directory-Modus ausgeführt werden. Windows 2000-basierten Domänencontroller müssen im Modus "DSREPAIR" Systemstatus an einem alternativen Speicherort wiederherstellen gestartet. Beachten Sie, dass im Modus "DSREPAIR" Clientcomputer "Zugriff verweigert" Fehlermeldung können beim verteilten Dateisystem (DFS) Stamm oder DFS-Link Informationen auf dem Server zugreifen. Dieses Verhalten wird erwartet.

    Das primäre Ziel eine IFM-Promotion ist optimal Active Directory beziehen. Der Systemstatus-Sicherungskopien wiederhergestellt werden Datenträger bestimmt, ob Active Directory Ntds.dit und NTDS-Protokolldateien verschoben oder IFM Promotion an ihrem endgültigen Speicherort kopiert.

    Wenn der Systemstatus wiederhergestellt auf demselben Volume wie das Laufwerk, das letztendlich Ntds.dit und NTDS-host Protokolldateien, heraufstufen IFM Ntds.dit und NTDS wiederhergestellten aus an ihrem endgültigen Speicherort Protokolldateien verschieben wird.

    Wiederherstellen des Systemstatus Protokolldateien auf einem anderen Volume als das Volume, das letztendlich Ntds.dit und NTDS-host, der Assistent zum Installieren von Active Directory wird Ntds.dit und NTDS-Protokolldateien an ihrem endgültigen Speicherort kopieren. Nach einem erfolgreichen Heraufstufen müssen Sie manuell die verbleibenden Dateien und Ordnern im wiederhergestellten Ordner löschen.

    Um das SYSVOL aus den Datenquellen müssen backup, SYSVOL-Daten in der Sicherung des Systemstatus auf demselben Volume wie das Laufwerk wiederherstellen, die in Active Directory-Installationsassistenten Host der SYSVOL-Struktur angegeben. Andernfalls werden die Daten über das Netzwerk von einem Domänencontroller stammen, die in derselben Domäne befinden wie der neue Domänencontroller. Weitere Informationen zu Dateien und Ordnern in der SYSVOL-Struktur bei IFM-Promotion finden Sie im Abschnitt "Seeding der SYSVOL-Struktur von Dateien während des Heraufstufens Medium wiederhergestellt".

    Wiederherstellen Sie Systemstatus für die schnellste Beschaffung von Active Directory auf dasselbe Volume, das letztendlich die Active Directory-Datenbank hostet. Dieses Volume wird beim Ausführen des Assistenten zum Installieren von Active Directory definiert.
  6. Klicken Sie auf Starten, und klicken Sie dann auf
    OK zum Umgehen der werden nicht alle Systemstatusdaten wiederhergestellt, wenn an einem alternativen Speicherort umgeleitet Option. Klicken Sie auf
    OK , Wiederherstellen von Daten beginnen. Klicken Sie auf Schließen , wenn die Wiederherstellung abgeschlossen ist.
Hinweis Die Nutzungsdauer für eine Sicherung des Systemstatus eines Domänencontrollers wird durch das TombstoneLifetime -Attribut in Active Directory definiert. Die Einstellung ist standardmäßig 60 Tage. Verwendung des Systemstatus backup IFM Förderung die Sicherung in die Anzahl der Tage führen Sie, die durch das TombstoneLifetime -Attribut angegeben werden. Systemuhr vorwärts oder rückwärts Datum Anforderungen im Assistenten zum Installieren von Active Directory müssen nicht angepasst werden. Ebenso müssen Sie den Wert des Attributs TombstoneLifetime erweitern die Nutzungsdauer der backup-Medien oder Medien wiederherstellen nicht erhöhen. Veraltete Sicherungskopien erstellen Inkonsistenzen in Active Directory-Objekte und Attribute für verschiedene Domänencontroller in derselben Domäne oder in derselben Gesamtstruktur. Sie müssen diese Inkonsistenzen abstimmen. Wenn eine veraltete Sicherungskopie für eine IFM-Aktion verwenden, erhalten Sie eine Fehlermeldung, die der folgenden ähnelt:
Der Vorgang ist fehlgeschlagen:

Fehler beim Wiederherstellen von Active Directory, da die wiederhergestellte Kopie von Active Directory zu alt ist.

Active Directory-Wiederherstellung Alter (in Tagen): XX
Maximale wiederhergestellt Alter (in Tagen): 60 (standardmäßig)

"Lokaler Fehler ist aufgetreten."

Sie müssen die Active Directory-Sicherungsdateien erneut wiederherstellen und den Assistenten erneut zu versuchen.

Einen zusätzlicher Domänencontroller heraufstufen

  1. Überprüfen Sie, ob Domänencontroller heraufgestuft werden DNS-Namen Auflösung und die Netzwerkkonnektivität zum Domänencontroller in der Domänencontroller-Zieldomäne verfügt.
  2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Dcpromo/advund klicken Sie dann auf OK.
  3. Klicken Sie auf Weiter um Dialogfelder Willkommen beim Assistenten zum Installieren von Active Directory und Betriebssystemkompatibilität umgehen.
  4. Klicken Sie auf der Seite Typ des Domänencontrollers auf
    Zusätzlicher Domänencontroller für eine bestehende Domäne, und klicken Sie dann auf Weiter.
  5. Klicken Sie auf der Seite Domäneninformationen werden kopiert folgende wiederhergestellte Sicherungsdateien:, und geben Sie das logische Laufwerk und der alternative Pfad, wo die Systemstatusdaten wiederhergestellt wurde. Klicken Sie auf Weiter.
  6. Geben Sie Anmeldeinformationen für das Netzwerkden Benutzernamen, das Kennwort und den Domänennamen ein Konto, das Mitglied der Domänenadministratorgruppe für die Domäne, die Sie in fördern.
  7. Fahren Sie mit den Rest des Assistenten zum Installieren von Active Directory-Seiten wie mit standard ein zusätzlicher Domänencontroller.
  8. Nachdem die SYSVOL-Struktur repliziert wurde, und die SYSVOL-Freigabe vorhanden ist, löschen Sie alle wiederhergestellten Dateien oder Ordner.

Hinweise
  • IFM-Aktionen werden nur zum Erstellen zusätzlicher Domänencontroller. IFM-Aktionen werden zum Erstellen des ersten Domänencontrollers in einer neuen untergeordneten Domäne oder in einer neuen Struktur in einer vorhandenen Active Directory-Gesamtstruktur wird nicht unterstützt.
  • IFM heraufgestuften Domänencontroller müssen Namen Auflösung und die Netzwerkkonnektivität vorhandene Domänencontroller in der Zieldomäne und der Gesamtstruktur.
  • Anwendungspartitionen können oder können nicht während einer IFM-Promotion je nach Service Pack-Stufe des Servers gefördert bezogen werden. Der ursprünglichen Version von Windows Server 2003-Anwendungspartitionen, die wie Domänen- und gesamtstrukturweite DNS-Anwendungspartitionen oder benutzerdefinierte Anwendungspartitionen durch Administratoren oder durch Clientanwendungen definiert sind nicht bei IFM-Promotions Windows Server 2003 Service Pack 1 installiert ist, und die Gesamtstruktur-Funktionsebene Windows Server 2003.
  • Systemstatus-Sicherungskopien, die für IFM-Promotion verwendet müssen auf ein lokales Laufwerk wiederhergestellt werden, die einen Laufwerksbuchstaben auf dem Computer zugewiesen wurde, das Sie heraufstufen. Wiederherstellen des Systemstatus auf Wechseldatenträger oder auf einem Wechselmedium wie eine CD oder DVD. IFM-Promotions zugeordneten Pfade und Netzwerkpfade Universal Naming Convention (UNC) werden nicht unterstützt.
  • Wir unterstützen oder nicht empfehlen plattformübergreifende IFM-Promotions. Eine Sicherung des Systemstatus von einem 32-Bit-DC IFM mit 64-Bit-DC Heraufstufen oder umgekehrt wird nicht unterstützt.
Installieren Sie Windows Server 2003-Domänencontroller, die nicht über Service Pack 1 (SP1) nicht mit der Sicherung von einem Windows Server 2003 SP1-Domänencontroller Replikat Installieren von Medium (IFM) Methode.

Weiterführende Themen

Förderung der Sicherung des Systemstatus mithilfe einer CD, einer DVD oder andere Wechselmedien

Systemstatus-Sicherungskopien wiederhergestellt oder "gebrannt" schreibgeschützte Datenträger, eine CD oder DVD. Wenn Sie die Sicherung des Systemstatus auf einem Wechselmedium speichern, müssen Sie eine effiziente und eine preiswerte Möglichkeit zu vielen Domänencontrollern oder fehlerhafte Domänencontroller. Alle Regeln zu sichern, gelten Wiederherstellung und IFM-Promotions. Wenn Sie Wechselmedien für IFM-Aktionen verwenden, haben Sie folgenden Optionen:
  • BKF-Datei direkt auf Wechselmedium zu brennen.
  • Wiederherstellen Sie BKF-Datei an einem alternativen Speicherort und dann das erweiterte Bild auf einer Festplatte.
Jede Option hat seine Vorteile.

Um die BKF-Datei auf das Wechselmedium zu brennen, gehen Sie folgendermaßen vor:
  1. Sichern des Systemstatus die Schritte unter "Sichern des Systemstatus."
  2. Brennen Sie BKF-Datei direkt auf die beschreibbare CD oder DVD.
  3. Das logische Laufwerk, das die Datei Ntds.dit hosten wiederherstellen Sie BKF-Datei aus der Sicherung des Systemstatus.
  4. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Dcpromo/advund klicken Sie dann auf OK. Geben Sie den Pfad für die wiederhergestellten Systemstatusdaten in Schritt 3.
Um die BKF-Datei auf eine CD brennen, müssen Sie den Systemstatus an einem alternativen Speicherort auf dem Computer wiederherstellen, die heraufgestuft wird. Diese Methode schützt MD5-Prüfsummendaten für Dateien und Ordner in der SYSVOL-Struktur. Daher kann der Dateireplikationsdienst die SYSVOL-Struktur mithilfe lokal wiederhergestellten Dateien die Dateien im Netzwerk beziehen. Außerdem kann die BKF-Datei komprimiert werden auf der CD oder DVD.

Um die BKF-Datei an einem alternativen Speicherort wiederherzustellen, gehen Sie folgendermaßen vor:
  1. Sichern Sie den Systemstatus mithilfe der Schritte im Abschnitt "Sichern des Systemstatus". Deaktivieren Sie das Kontrollkästchen automatisch geschützte Systemdateien mit dem Systemstatus sichern , die in Schritt 5 der "Sichern des Systemstatus" zum Reduzieren der Größe der Systemstruktur Zustand beschrieben.
  2. Wiederherstellen des Systemstatus an einem alternativen Speicherort auf einem lokalen Volume von einem Windows Server 2003-Computer, der eine CD oder ein DVD-Brenner installiert wurde. Geben Sie einen Alternativen Speicherort des Sicherungsprogramms die Systemstatusdaten in einem anderen Ordner ablegen. Andernfalls Systemstatus vom Computer gesichert wurde zum Ordner Systemroot des Computers gelten, die die Wiederherstellung durchgeführt. Dieses Szenario kann wichtige System- und Konfigurationsdateien überschrieben werden.

    Hinweis Nur können Windows Server 2003-Domänencontroller in Active Directory-Modus ausgeführt, die Systemstruktur Zustand an einem alternativen Speicherort wiederherstellen.
  3. Bestimmte Dateien können Festplattengröße ist ein Problem im erweiterten Zustand Baum im Ordner "\Ntdsrestore" entfernt. Siehe Abschnitt "Verringern der Größe eines Systemstatus-Sicherungskopien" für Weitere Informationen.
  4. Brennen Sie die Dateien und Ordner im Ordner "\Ntdsrestore", die Sie in Schritt 2 auf den Wechseldatenträger wiederhergestellt. Siehe Abschnitt "Verringern der Größe eines Systemstatus-Sicherungskopien" für Weitere Informationen.
  5. Führen Sie den Befehl Dcpromo/adv , und geben Sie den Pfad zu den Systemstatus befindet auf dem Wechselmedium.
BKF-Datei an einem alternativen Speicherort wiederherstellen ist praktisch, da IFM Förderung von Wechselmedien ausgeführt werden kann. Mit dieser Option müssen Sie keinen BKF-Datei an einem alternativen Speicherort wiederherstellen. Der Nachteil dieser Option ist beim Kopieren des erweiterten Zustand Systemabbilds auf Wechselmedien MD5-Prüfsummendaten für Dateien in der SYSVOL-Struktur verloren. Daher müssen Sie den Inhalt der SYSVOL-Struktur im Netzwerk stammen.

Verringern der Größe eines Systemstatus-Sicherungskopien

Wenn ein Domänencontroller sich in einer Domäne befindet oder in einer Gesamtstruktur mit vielen Objekten, möglicherweise standardmäßig System Bilder vom Domänencontroller über die 650 Megabyte (MB) CDs oder 4-Gigabyte-Plus Kapazität von DVDs. Eine Sicherung des Systemstatus von Active Directory-Domänencontroller verfügt über fünf Elemente:
  • Active Directory
  • Der SYSVOL-Struktur
  • Die Datei "Boot.ini"
  • Die COM+-Registrierungsdatenbank
  • Die Registrierung
Administratoren können unnötige Elemente in der Systemstatus-Sicherung löschen, enthält das Wechselmedium oder die Partition, die die wiederhergestellte Sicherung enthält nicht genügend Speicherplatz. Eine Sicherung des Systemstatus, die an einem alternativen Speicherort wiederhergestellt hat einen entsprechenden Ordnernamen für jedes Element der Sicherung des Systemstatus. Die folgende Liste gibt an, ob ein System State backup-Element erforderlich ist oder ob sie entfernt werden, um die Sicherung Speicherplatzbedarf reduzieren:
  • Active Directory ist erforderlich.
  • Die SYSVOL-Struktur kann optional entfernt werden. (Eine bestimmte Konfiguration muss die SYSVOL-Struktur während des Heraufstufens IFM Datenquelle.)
  • Die Datei Boot.ini kann entfernt werden.
  • Die COM+-Registrierungsdatenbank kann entfernt werden.
  • Ordner-Registrierung ist erforderlich. Registrierungskomponenten sind erforderlich:
    • Die Standard-Datei im Ordner "\Registry" möglicherweise entfernt.
    • Die SAM-Datei ist erforderlich.
    • Der Ordner Sicherheit ist erforderlich.
    • Die Datei kann entfernt werden.
    • Die Datei ist erforderlich.
Wenn Speicherplatz noch ein Problem, durchführen Sie eine offline-Defragmentierung der Datei "Ntds.dit" auf dem Domänencontroller, mit dem Systemstatus sichern und Sichern Sie gegebenenfalls eine neue Systemstatus, Sichern Sie den Systemstatus auch von einem Domänencontroller in der entsprechenden Domäne kein globaler Katalogserver ist.

Unbeaufsichtigte IFM Aktionen ausführen

Ausführen unbeaufsichtigte IFM-Aktionen mithilfe der Dcpromo/Answer:Dateiname Befehl. In diesem Befehl zeigt Dateinamen eine Editordatei, die eine fertige Version der folgenden Vorlage enthält:
[DCINSTALL]UserName= SAM account name with domain admin credentials in the target domain 
Password= The password for the account name
UserDomain= The domain name for the account name
DatabasePath=%systemroot%\ntds
LogPath=%systemroot%\ntds
SYSVOLPath=%systemroot%\SYSVOL
SafeModeAdminPassword= The password for an offline administrator account
CriticalReplicationOnly=no
SiteName= The name of the Active Directory site that this domain controller will reside in . This site must be created in advance in the Dssites.msc snap-in.
ReplicaOrNewDomain=Replica
ReplicaDomainDNSName= The fully qualified domain name
ReplicationSourceDC= An existing domain controller in the domain
ReplicateFromMedia=yes
ReplicationSourcePath= The local drive and the path of the backup
RebootOnSuccess=yes
Weitere Informationen im Abschnitt [DCINSTALL] der Antwortdatei die folgende Microsoft-Website:

Beschaffung von DNS-Anwendungspartitionen während IFM-Aktion

Sie können Anwendungsverzeichnispartitionen in das Sicherungsmedium einschließen, die zum Installieren von Active Directory verwenden. Dazu erhöhen Sie die Gesamtstrukturfunktionsebene, und installieren Sie Windows Server 2003 SP1 auf dem Domänencontroller sichern und auf allen Servern, die als Domänencontroller installiert. Gehen Sie folgendermaßen vor, um Anwendungsverzeichnispartitionen in einer Active Directory-Installation von Sicherungsmedien enthalten:
  1. Erstellen der standard Antwortdatei, die erforderlich sind, um einen zusätzlichen Domänencontroller in der Domäne installieren.
  2. Geben Sie Anwendungsverzeichnispartitionen, die enthalten sind in der Systemstatus-Sicherung den folgenden Eintrag am Ende der Antwortdatei:
    ApplicationPartitionsToReplicate=
  3. Geben Sie einen Wert für "ApplicationPartitionsToReplicate"hat eine wie folgt:
    • Wenn alle Anwendungsverzeichnispartitionen werden sollen, geben Sie * als Wert.
    • Wenn bestimmte Anwendungsverzeichnispartitionen sollen, geben Sie den distinguished Name des einzelnen. Eingeschlossen Sie jeder definierten Name in Anführungszeichen, und trennen Sie jeden Namen durch ein Leerzeichen. Geben Sie beispielsweise Folgendes ein:
      ApplicationPartitionsToReplicate="dc=app1,dc=contoso,dc=com" "dc=app2,dc=contoso,dc=com"
  4. In der "ReplicationSourcePath =" Eintrag, geben Sie den Pfad des Ordners, der die wiederhergestellten Zustand Sicherungsdateien auf dem Installationscomputer enthält.
  5. Wenn Sie den Assistenten zum Installieren von Active Directory (Dcpromo.exe) der Benutzer Kennwörter nicht möchten, gehen Sie folgendermaßen vor:
    1. Geben Sie das Kennwort im Eintrag "Kennwort" für das Konto, mit dem Sie den Domänencontroller installieren.
    2. Geben Sie das Kennwort im Eintrag "SafeModeAdminPassword", mit denen Sie den Zugriff auf Verzeichnisdienste wiederherstellen
    3. Speichern Sie die Antwortdatei.
  6. Geben Sie den folgenden Befehl in der Eingabeaufforderung ein und drücken Sie die EINGABETASTE:
    Dcpromo/adv/Answer: "Path_of_the_Answer_File_Name"
    Installieren von Active Directory erfolgt automatisch. Wenn Sie Kennwörter in der Antwortdatei leer, fordert Active Directory-Installationsassistenten für das Administratorkennwort und Kennwort Verzeichnisdienste wiederherstellen. Wenn Sie "Nein" für den Eintrag "RebootOnSuccess" in der Antwortdatei angegeben haben, fordert der Assistent den Server nach der Installation neu starten.

Das Seeding der SYSVOL-Struktur von Dateien während des Heraufstufens IFM

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Sichern Sie die Registry für zusätzlichen Schutz, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 zum Sichern und Wiederherstellen der Registrierung in Windows


Der Dateireplikationsdienst kann Dateien und Ordner aus dem wiederhergestellten Zustand beim ersten Neustart nach einer IFM-Promotion Quelle, wenn strikten Abhängigkeiten entsprechen, die der Dateireplikationsdienst erfordert. Die Systemstatusdaten enthalten MD5-Prüfsummendaten, die durch den Dateireplikationsdienst verwendet wird, um festzustellen, ob eine wiederhergestellte Datei oder einen Ordner Dateiversionen auf vorhandenen Domänencontrollern in der Domäne identisch ist. Darüber hinaus muss SYSVOL Bestandteil der Sicherung des Systemstatus auf dasselbe Volume wiederhergestellt werden, die beim Ausführen des Assistenten zum Installieren von Active Directory die SYSVOL-Struktur host ausgewählt ist.
Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
266679 Provisorisches Einrichten des replizierte Dateireplikationsdiensts Dateien auf SYSVOL- und Distributed-Dateisystemfreigabe für optimale Synchronisierung

Um IFM Förderung der SYSVOL-Struktur sichern, gehen Sie folgendermaßen vor:
  1. Bestätigen Sie, dass die MD5-Prüfsummen auf dem backup-Server vorhanden.

    FRS muss MD5-Prüfsummendaten für Dateien in der SYSVOL-Struktur erstellt haben. Für MD5-Prüfsummen vorhanden müssen Dateien und Ordnern in der SYSVOL-Struktur repliziert werden mindestens einmal nach mindestens zwei Domänencontroller in der Domäne sind. Um dieses Ergebnis zu erzielen, ändern Sie jede Datei in der SYSVOL-Struktur vor dem Sichern des Systemstatus. (Mindestens zwei Domänencontroller müssen in der Domäne vorhanden sein.) Mithilfe des Tools Ntfrsutil.exe, generieren die Inhalte des IDTABLE FRS Windows NT können Sie das Vorhandensein von MD5-Prüfsummen überprüfen.

    Alle Dateien, die eine null MD5-Prüfsumme oder, nach der Sicherung geändert, werden nach dem Heraufstufen vom upstream-Partner über das Netzwerk repliziert.
  2. Sichern des Systemstatus.

    Suchen Sie in der Domäne zu zusätzlicher Domänencontroller in eines vorhandenen Windows Server 2003-Domänencontrollers. Dieser Domänencontroller sollte eine vollständige Kopie des globalen Katalogs hostet. Die FRS-Datenbank muss MD5 Werte für Dateien in der SYSVOL-Struktur. Bei vorhandenen Dateien ändern oder Erstellen neuer Dateien in SYSVOL-Struktur, die zwei oder mehrere Domänencontroller enthält sind MD5-Prüfsummen automatisch berechnet.

    Gehen Sie folgendermaßen vor, um den Systemstatus zu sichern:
    1. Starten des Sicherungsprogramms auf der Konsole des Domänencontrollers, das Kriterium erfüllt.
    2. Klicken Sie auf die folgenden Knoten, die im Sicherungsprogramm angezeigt werden:
      • Der Systemstatus Laufwerk unter Arbeitsplatz.
      • X:\ParentFolder\Sysvol\Domain

        Hinweis X:\ParentFolder ist der Pfad, der den freigegebenen Ordner SYSVOL enthält. Der Standardpfad für die SYSVOL-Stammverzeichnis ist C:\Windows\Sysvol\Domain oder C:\Winnt\Sysvol\Domain. Aber das Stammverzeichnis darf auf einem anderen Weg oder lokalen NTFS-Datenträger.
    3. Geben Sie einen gültigen Namen für die BKF-Datei in die
      Feld Sicherungsmedium oder Dateiname .
    4. Klicken Sie auf Sicherung starten.
    5. Klicken Sie auf Informationen zum Sicherungsauftrag
      Erweitert, deaktivieren Sie das Kontrollkästchen automatisch geschützte Systemdateien mit dem Systemstatus sichern und klicken Sie dann auf
      OK.
    6. Klicken Sie auf Sicherung starten.
  3. Wiederherstellen Sie die Systemstatusdaten.

    Startwert für Dateien und Ordner in der SYSVOL-Struktur aus einer wiederhergestellten Sicherungskopie Zustand Systemordner oder Sysvol\Netlogon-Ordner, aber es ist schwierig. MD5-Prüfsummeninformationen muss bereits vorhanden in der wiederhergestellten Dateien und Ordner, die sich beim Sichern der SYSVOL-Struktur.

    Um die Systemstatusdaten wiederherzustellen, gehen Sie folgendermaßen vor:
    1. Melden Sie sich bei der Konsole des Domänencontrollers heraufgestuft wird. Verwenden von Administratoranmeldeinformationen auf dem lokalen Computer.
    2. Starten des Sicherungsprogramms.
    3. Katalogisieren der Sicherung nach Bedarf.
    4. Klicken Sie im linken Bereich des Programms Sicherung auf die Kontrollkästchen, die Teil des Systemstatus der Sicherungsdatei wiederhergestellt.
    5. Klicken Sie auf in Datei wiederherstellen
      Anderen Speicherort.
    6. Geben Sie im Feld Alternativer Speicherort
      X:\ntdsrestore.
      X ist das Volume, das der Administrator benennen die Datei Ntds.dit hosten, wenn der Computer mithilfe des Assistenten zum Installieren von Active Directory heraufgestuft wird.
    7. Klicken Sie auf Starten, und lassen Sie die Wiederherstellung abgeschlossen.
    8. Wenn die SYSVOL-Struktur auf einem anderen Volume als die Datei "Ntds.dit" gehostet wird, starten Sie das Sicherungsprogramm, wiederholen Sie die Schritte 3c, 3e 3f und 3g X:\ParentFolder\Sysvol\domain Ordner wiederherstellen, den Sie in Schritt 2 b gesichert. Wiederherstellen der
      Y: \Ntds_sysvol Ordner. Y
      ist das Volume, das der Administrator bestimmte SYSVOL hosten, wenn der Computer mithilfe des Assistenten zum Installieren von Active Directory heraufgestuft wird.
  4. Überprüfen Sie die Größe des Stagingordners.

    Wenn aktuelle oder erwartete Größe der SYSVOL-Struktur mehr als 650 MB, erhöhen Sie die Größe des Stagingordners auf alle aktuellen und zukünftigen Domänencontroller in der Domäne 1,5-fache der aktuellen oder der erwarteten Größe in MB.
    Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
    329491 Konfigurieren des Stagingbereich Speicherplatz für das Replikat festgelegt

  5. Identifizieren Sie den Hilfsdomänencontroller.

    Netzwerkbasierte Promotion ein neues NTDS-Einstellungsobjekt und einen neuen Computer Konto erstellt oder auf einem Domänencontroller Helper geändert. -Hilfsdomänencontroller kann auch die erste Quelle den Inhalt der SYSVOL-Freigabe auf dem neuen Domänencontroller.

    Wenn die SYSVOL-Struktur aus eine lokale Wiederherstellung des Systemstatus während einer IFM-Förderung stammen, werden MD5-Prüfsummen der Dateien lokal wiederhergestellt Dateien in der SYSVOL-Struktur den Hilfsdomänencontroller verglichen.

    Wenn der Hilfsdomänencontroller Windows 2000 Servicepack 3 oder höher oder Windows Server 2003 ausgeführt wird und der Hilfsdomänencontroller repliziert alle Dateien, die derzeit in der SYSVOL-Struktur in den letzten sieben Tagen werden IFM heraufgestuften Domänencontroller den Inhalt der SYSVOL-Struktur über das Netzwerk repliziert. Dieses Szenario tritt auch bei die Wiederherstellung des Systemstatus einen Systemstatus enthalten den richtigen Datenträger wiederhergestellt und übereinstimmende MD5-Prüfsummendaten enthalten.

    Um lokal wiederhergestellten Dateien mit MD5-Prüfsummen der SYSVOL-Ordner muss das ausgehende Protokoll-Hilfsdomänencontroller gekürzt.

    Hinweis Das ausgehende Protokoll Zuschneiden wird eine wichtige Funktion zur Optimierung. Diese Funktion speichert Änderungen FRS replizierten Dateien in das ausgehende Protokoll und den Stagingordner für sofortige Replikation auf neue Domänencontroller, die der Domäne hinzugefügt werden.

    Ermittlung den ideale Hilfsdomänencontroller suchen Sie einen Domänencontroller mit einer geringen Anzahl von eingehenden und ausgehenden Verbindungen. Dieser Domänencontroller muss eine bedeutende Urheber oder Weiterleitung Änderungsbefehle downstream-Partnern in SYSVOL oder FRS-replizierten DFS-Replikatsätzen nicht.
  6. Trimmen Sie das ausgehende Protokoll-Hilfsdomänencontroller.
    1. Ändert den Wert der Outlog ändern Verlauf In Minuten im folgenden Registrierungsunterschlüssel:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
      Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
      221111 Beschreibung der FRS-Einträge in der Registrierung

    2. Starten Sie den Dateireplikationsdienst auf den Hilfsdomänencontroller.
    3. Listen Sie den Helfer Domain Controller ausgehende Protokoll mithilfe des Befehls Ntfrsutl outlog auf . Der Inhalt des aktuellen Protokolls ausgehenden dürfen nur Dateien, die geändert wurden, nachdem Sie die Registrierung geändert und die FRS gestartet
  7. Befehl einer unbeaufsichtigten Dcpromo Quelle Active Directory den Helfer Domänencontroller.

    Für den neuen Domänencontroller die MD5-Prüfsumme vergleichen mit dem Domänencontroller ausführen, deren ausgehende Protokoll geändert wurde, geben Sie den Namen des Domänencontrollers Helfer in der "ReplicationSourceDC =" Parameter der unbeaufsichtigten Dcpromo -Antwortdatei. Der Pfad der wiederhergestellten Sicherungskopie für den Systemzustand, in Active Directory wiederhergestellt, die "ReplicationSourcePath =" Parameter. Abschnitt "Unbeaufsichtigte Antwortdatei" Befehlssyntax. Typ
    Dcpromo/Answer:Dateiname. In diesem Befehl ist Dateiname der Name der Antwortdatei unbeaufsichtigten Dcpromo .

    Bestimmen, ob Dateien in der SYSVOL-Struktur aus dem Offline-Ordner auf dem lokalen Computer verschoben werden oder vom upstream-Partner über das Netzwerk repliziert werden, soll den Registrierungswert für Debug-Protokoll Schweregrad 4 auf dem Computer, den Sie heraufstufen. Überprüfen Sie vor dem Ausführen des Befehls Dcpromo den Registrierungswert. Für Weitere Informationen klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:
    221111 Beschreibung der FRS-Einträge in der Registrierung

    Um alle Dateien zu suchen, die vom upstream-Partner repliziert wurden, geben Sie Folgendes ein:
    Findstr/i "RcsReceivingStageFile" NtFrs_000?.log

    Geben Sie zu alle Dateien, die bezogen wurden von Offline-Systemstatus
    Findstr/i "(218)" NTFRS_000. Protokoll
    Die Anzahl der "(218)" Zeichenfolgen, die in den Debugprotokollen befinden muss die Anzahl der Dateien und Ordner in der SYSVOL-Replikationssatz, wenn dieses Element keine Joins durchgeführt hat.

    Das List.exe-Tool können in Windows Server 2003 Resource Kit Sie zum Anzeigen der Ausgabe der Debugprotokolldateien.
  8. Löschen Sie nachdem die SYSVOL-Struktur repliziert wurden und die SYSVOL-Freigabe vorhanden ist, verbleibenden wiederhergestellten Dateien und Ordner.
  9. Outlog ändern Verlauf In MinutenRegistrierungstyp auf sieben Tage standardmäßig auf den Hilfsdomänencontroller zurücksetzen.

Analyse der Dcpromo.log und Dcpromoui.log-Dateien

IFM-Promotions Dcpromo.log und Dcpromoui.log Dateien erkennen, die im Ordner %systemroot%\debug gespeichert sind. Auszug aus einer Datei "Dcpromo.log" zeigt eine IFM-Promotion, Systemstatus C:\Ntdsrestore Ordner wiederhergestellt und dann später den Ordner %systemroot%\debug bezogen wurde.
MM/DD HH:MM:SS [INFO] Configuring the local domain controller to host Active DirectoryMM/DD HH:MM:SS [INFO] Copying restored Active Dir.. files from C:\ntdsrestore\Active Dir...\ntds.dit to D:\WINDOWS\NTDS\ntds.dit…
MM/DD HH:MM:SS [INFO] Copying restored Active Dir..files from C:\ntdsrestore\Active Dir...\edb00002.log to D:\WINDOWS\NTDS\edb00002.log…
MM/DD HH:MM:SS [INFO] Active Dir.. is initializing the restored database files. This might take several minutes.

Der folgende Auszug aus einer Datei Dcpromoui.log weniger interessant ist der Codeausschnitt zeigt, dass eine IFM-Aktion durchgeführt wurde.
dcpromoui 6D8.104 0452     Enter State::ReplicateFromMedia true

Referenzen

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
832942 Fehlermeldung "Datei nicht gefunden" DCPROMO/adv mit der Wiederherstellung des Systemstatus

Eigenschaften

Artikelnummer: 311078 – Letzte Überarbeitung: 20.01.2017 – Revision: 1

Feedback