Home Windows ServerWindows Server 2012 Active Directory Snapshot

Active Directory Snapshot

by Tal Ben Shushan 25/02/2014 0 comment
Active Directory Snapshot
נהנתם מהמאמר ? שתפו אותו!

Active Directory Snapshot

במאמר זה אציג כיצד לבצע Snapshot ל Active Directory ובכך לבצע סוג של גיבוי של  Active Directory, ולמה אני רושם “סוג” –

מכיוון שזהו לא גיבוי אלה רק העתקה (העתק של AD במצב Read Only) של ה Active Directory זאת אומרת שלא ניתן לשאוב מידע מה Snapshot אלה להשתמש בו על מנת לראות אך הAD היה בנוי בנקודות זמן שונות.

תהליך זה מאפשר יצירה של Snapshot ואז ביצוע טעינה שלו ובכך לבדוק ולהשוות אל מול ה AD הקיים לדוגמא כאשר נמחק Attribute מסוים או שמיקומם של קבוצות שונה וכן רוצים לבדוק לראות ולהשוות.

נפתח את ה CMD ונקיש

ntdsutil

ntdsutil

ntdsutil

כעת נרשום

activate instance ntds

חשוב לבדוק שהקשתם את הפקודה כמו שצריך

חשוב לבדוק שהקשתם את הפקודה כמו שצריך

כעת הקישו

snapshot

נכנס ל Snapshot

נכנס ל Snapshot

ואז נקיש Create

ניתן לראות שקיבלו מספר GUID, סמנו אותו והעתיקו אותו אל notepad

קליק ימני ואז Mark

קליק ימני ואז Mark

העתיקו כמו פה

פתחו Notepad

פתחו Notepad

כעת רשמו

mount guid

כאשר GUID הוא מספר הרישום שקיבלתם

ניתן לראות שטענו את הSNAPSHOT

נטען בהצלחה

נטען בהצלחה

כעת נפעיל את ה Snapshot

רשמו פעמיים quit

quit

quit

פעמיים בקישו Quit

פעמיים בקישו Quit

כעת נרשום

dsamain -dbpath c:\mountname\Windows\ntds\ntds.dit -ldapport 5000

mountname – את הכתובת של ה mount name ניתן להעתיק מתוך כונן C שם מבוצע ה mount כמו בתמונה

בכונן C נמצא את ה Snapshot

בכונן C נמצא את ה Snapshot

ולסיום כך צריכה להראות הפקודה

העתיקו את השם של ה Mount

העתיקו את השם של ה Mount

לא לצאת מה CMD שכן יציאה ממנו תבטל את הטעינה שבצענו

כעת נכנס לActive Directory Users And Computers

היכנסו AD

היכנסו AD

נלחץ קליק ימני על Active Directory ואז על Change Domain Controller

כעת נתחבר אל הSNAPSHOT

כעת נתחבר אל הSNAPSHOT

נרשום את שם השרת שממנו אנו מבצעים את ה Snapshot ונוסיף את הפורט 5000

לדוגמה

dc1.tal.com:5000

חייב לרשום את הפורט

חייב לרשום את הפורט

נלחץ OK ואז ניתן לראות את ה snapshot הישן שהעלנו

לא לשכוח בסיום לחזור אל ה AD המקורי של הDC על ידי לחיצה קליק ימני ואז שוב change domain ואז בחירת ה DC הקיים

התחברו בחזרה לAD שלכם

התחברו בחזרה לAD שלכם

בסיום חזרו לCMD לחצו על Ctrl + C

ואז רשמו שוב

ntdsutil

activate instance ntds

snapshot

unmount guid

נבצע Unmount

נבצע Unmount

וניתן לראות שבצענו הסרה של ה snapshot מכונן C

אם אתם לא זוכרים רשמו  list all

אם אתם לא זוכרים רשמו list all

 

מאמרים קשורים

Leave a Comment