1. توسینسو
  2. سوالات
  3. مایکروسافت
  4. بک آپ سرور اکتیو دایرکتوری
0

بک آپ سرور اکتیو دایرکتوری

با سلام و خسته نباشد خدمت دوستان و اساتید محترم

یک سوال داشتم و ممنون میشم راهنمایی بفرمایید

من یک سرور اکتیو اکتیو دایرکتوری پرایمری دارم و یک ادیشنال هر ۲ بر روی Hyperv و هر ۲ ویندوز سرور ۲۰۱۶

من بک آپ سرور پرایمری رو روی یک جای دیگه برگردوندم و سرور اصلی رو از مدار خارج کردم

ولی متاسفانه نه بک آپ پرایمری و نه ادیشنال در مدار قرار گرفته درست کار نکردن و نتونستن کار authenticate v رو انجام بدن

outlook کلاینتها شروع کرد به user و pass خواستن تا اینکه من مجبور شدم سرور پرایمری اصلی رو مجددا بیارم در مدار و بک آپ رو خاموش کنم

ممنون میشم راهنمایی بفرمایید چرا این مشکل پیش اومده ؟

چرا بک آپ سرور پرایمری کار نکرد و در ضمن چرا سرور ادیشنال نتونست در نبود پرایمری کار بکنه؟

با سپاس فروان

پرسیده شده در 1398/01/31 توسط
آواتار کاربر توسینسو

9 پاسخ

0

فایل ها رو نگاه کردم ظاهرا از لحاظ اکتیودایرکتوری همه چی اوکی بود. نکته ای که باید هنگام Backup گیری از AD بهش توجه داشته باشید اینه که زمانیکه از DC ها Backup میگیرید و جای دیگه Restore اش می کنید آدرس IP اش عوض میشه و کلا به ساختار AD تون آسیب میزنه. پیشنهاد می کنم یک سرور جدید جای دیگه نصب کنید و اونو Promote کنید به عنوان Secondary DC و حتما مطمئن بشید که به درستی با Primary DC شما Replicate می کنه. حالا یکی از دو دامین کنترلر توی Primary Site خودتون رو Demote کنید اما قبل از اینکه این کار رو بکنید FSMO Role های Primary DC رو انتقال بدید به Secondary DC و Primary DC رو کلا از مدار خارج کنید. این کار رو لطفا با حوصله و به دقت انجام بدین تا مشکل از اینی که هست پیچیده تر نشه.

پاسخ در 1398/02/02 توسط
آواتار امیرحسین کریم پور
0

نکته ای که یادم رفت و میخوام بهتون بگم این هست که Backup و Restore از اکتیودایرکتوری زمانی که چندین دامین کنترلر در شبکه دارید به دلایل شرایط Rollback توصیه نمیشه. اگر Secondary DC کار نمی کنه پس بهتره روی مشکلش کار کنید و حلش کنید. اینجور مواقع اول چک کنید ببینید روی کارت شبکه دامین کنترلر ها آدرس DNS سرور های اینترنتی مثل 8.8.8.8 یا 4.2.2.4 ست نشده ؟ پیشنهاد می کنم دستورات زیر رو در دامین کنترلر اجرا کنید :

Dcdiag /v /c /d /e /s:DCName >c:\dcdiag.log

به جای DCName اسم NetBIOS ای دامین کنترلر رو وارد کنید.

ipconfig /all > C:\dc1.txt
ipconfig /all > C:\dc2.txt
ipconfig /all > C:\workstation.txt

لطفا فایل ها رو در سایت از قسمت ضمیمه آپلود کنید.

پاسخ در 1398/01/31 توسط
آواتار امیرحسین کریم پور
0

سلام ، مشکلی نیست ، تو سایت OneDrive فایل ها رو آپلود کنید و لینکش رو قرار بدید.

پاسخ در 1398/02/02 توسط
آواتار امیرحسین کریم پور
0

لطفا راهنمایی بفرمایید قسمت ضمیمه کجا هست

پیدا نکردم

پاسخ در 1398/02/02 توسط
آواتار کاربر توسینسو
0

دوست عزیز لینک رو لطفا داخل قسمت کد قرار بدید و یا اینکه از گزینه لینک استفاده کنید. الان ببینید خودتون میتونید لینک رو باز کنید ؟

پاسخ در 1398/02/02 توسط
آواتار امیرحسین کریم پور
0

سلام ، پیشنهاد می کنم مقالات زیر رو مطالعه بفرمایید :

AD Forest Recovery - Backing up a full server

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-backing-up-a-full-server

Active Directory Forest Recovery Guide

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-guide

در مقاله زیر تمامی روش های مورد نیاز برای Backup و Restore کردن AD رو میتونید مطالعه کنید :

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-forest-recovery-procedures
پاسخ در 1398/01/31 توسط
آواتار امیرحسین کریم پور

پاسخ شما