Bekijk Volledige Versie : Active Directory redden
marcussmit
04/10/10, 14:17
Hallo,
In een Active Directory schema staan de objecten waaruit de Active Directory is opgebouwd. Nu kun je een AD prima slopen door iedereen het Deny recht te geven... En dat is precies wat een van onze klanten is gelukt. :oops:
AD herstellen is niet meer mogelijk omdat er te veel wijzigingen zijn uitgevoerd naderhand, dus dit moet echt gerepareerd worden. Weet iemand hoe dit moet ? Heb al flink gegoogled, en het lijkt theoretisch wel te kunnen, maar nergens staat beschreven hoe. (Of ik begrijp het gewoon niet)
Ik hoor graag.....
Volgens mij kan je met wat pielen in ADSI editor die rechten weer goed krijgen.
marcussmit
04/10/10, 14:29
Weet je ook hoe ? Ik heb natuurlijk al het nodig lopen 'pielen'. Vervelende van AD is dat deny rechten ook definitief deny zijn...
GlobalServe
04/10/10, 15:18
Backup terug zetten van de System State?
Misschien staat hier wat nuttigs in:
http://technet.microsoft.com/en-us/library/bb727048.aspx
Kijk dan even bij: Performing an Authoritative Restore of Entire Directory
Succes
T. Verhaeg
04/10/10, 16:30
Authorative restore is inderdaad wat je zoekt volgens mij. Weet het niet zeker omdat ik de functie nooit nodig heb gehad, maar ik weet dat dat een optie is die ongeveer aansluit op wat je zoekt.
Anders moet je even wachten tot Randy uit bed rolt (het is al 13:37 geweest, dus hij 's laat), die weet dat vast wel :lovewht:
marcussmit
05/10/10, 00:05
Dank voor de reacties. Het was inderdaad de authoritative restore die ik nodig had om een leaf te restoren.. Anyway, ook dat is niet gelukt, omdat er geen goede back-up meer was. Heb nog wel een scriptje gevonden dat aangaf dit wel te kunnen (linkje helaas kwijt) maar die kostte een paar honderd euro en gaf garantie tot de afschrijving..
Nu dus compleet opnieuw installeren :S
Dat is wel erg vervelend, maar zo blijf je van de straat. Succes.
Dank voor de reacties. Het was inderdaad de authoritative restore die ik nodig had om een leaf te restoren.. Anyway, ook dat is niet gelukt, omdat er geen goede back-up meer was. Heb nog wel een scriptje gevonden dat aangaf dit wel te kunnen (linkje helaas kwijt) maar die kostte een paar honderd euro en gaf garantie tot de afschrijving..
Nu dus compleet opnieuw installeren :S
Ja, ik ken die pakketten. Net als voor Exchange.
Dan kan je daar (of uit een database backup) individuele mailboxen terug zetten.
Dit heb je dan altijd op schaarse momenten voor 1 persoon nodig. Even 300-400 euro lappen.
Nog geen klant gehad bij wie dat éne mailtje meer dan dat waard was.
Je kunt de DomainController in Recovery Modus starten. Met ADSI editor kun je dan eenvoudig wijzigingen aanbrengen. Je moet echter wel beschikken over het recovery password dat is opgegeven tijdens de installatie..
marcussmit
06/10/10, 09:15
Ik had dit uitgesloten als optie - dacht dat hiermee alleen een restore mogelijk was.. maar als dit echt kan.. :S
Dank dus (oude domein staat nog niet uit, kan klant nog steeds kosten besparen ;)