05/08/2019

Active Directory Recovery (snapshot)

AD DS veritabanı bazı dosyalardan oluşur.

Dosya
* ntds.dit
* edb*.log
* ebd.chk

*edbres00001.jrs

Tanım
* AD Objectleri ve bölümlerini tutar
* Transaction Logs
* Database Check Noktası (hangi loglar yazıldı hangileri yazılmadı
* Log dosyası reservasyonu. Eğer disk dolarsa sistem kilitlenmesin diye bu reserve alana yazmaya devam eder.

AD recovery yapabilmek için mutlaka backup olması gerekir. Bir diğer yöntemde varsa snapshot kullanmaktır. Snapshot ntdsutil ile alınır ve CMD yi administrator olarak çalıştırmanız gerekir.

burada önemli olan bilmediğiniz zaman ? ile yardım bulabilmenizdir.

NTDS AD DS kurulumu ile beraber gelir ve çok etkili bir tooldur.

bu komutları çalıştırırken oluşturulan snapshot a bir GUID atandı. Onu kaydetmemiz gerekiyor.

ama listeleyedebiliriz.

Videoların bu kısmı biraz kopuk !!! snapshot i nasıl nereye mount etti nasıl taşıdı göstermedi. !!

Neyse aynı makine üzerinde mount etmek için

takiben bu mount ettiğimiz db yi import etmemiz gerekiyor

Daha sonra AD DS GUI üzerinde inceleyebiliriz.

Sonra gelen pencereyi editliyoruz ve <Type a Directory……..> yazan yeri

yapıp. OK diyoruz. Not : Port numarasına dikkat daha önce kullandığımız port numarası.

Böylece snapshot geri geliyor. Tabii burdan veri kurtarma veya bunu aktif DS nasıl yapılır ??

Başka DC sistemine bu nasıl taşınır video da anlatılmamıştı. Muhtemelen Mount edip dosyaları zip leyip baska yere taşıyıp sonra orada tekrar mount edebiliriz ama denemek lazım deneyimle.

yine de daha sonra CTRL-C ile DSAMain.exe yi durduruyoruz ve snapshot i unmount ediyoruz.

Gerisini video da anlatmadı fazla.Ancak diger toollara geçtik.

Leave a Reply