Onderwerp: Active Directory redden

Hallo,

In een Active Directory schema staan de objecten waaruit de Active Directory is opgebouwd. Nu kun je een AD prima slopen door iedereen het Deny recht te geven... En dat is precies wat een van onze klanten is gelukt.

AD herstellen is niet meer mogelijk omdat er te veel wijzigingen zijn uitgevoerd naderhand, dus dit moet echt gerepareerd worden. Weet iemand hoe dit moet ? Heb al flink gegoogled, en het lijkt theoretisch wel te kunnen, maar nergens staat beschreven hoe. (Of ik begrijp het gewoon niet)

Ik hoor graag.....

Volgens mij kan je met wat pielen in ADSI editor die rechten weer goed krijgen.

Weet je ook hoe ? Ik heb natuurlijk al het nodig lopen 'pielen'. Vervelende van AD is dat deny rechten ook definitief deny zijn...

Backup terug zetten van de System State?

Misschien staat hier wat nuttigs in:
http://technet.microsoft.com/en-us/l.../bb727048.aspx

Kijk dan even bij: Performing an Authoritative Restore of Entire Directory

Succes

Authorative restore is inderdaad wat je zoekt volgens mij. Weet het niet zeker omdat ik de functie nooit nodig heb gehad, maar ik weet dat dat een optie is die ongeveer aansluit op wat je zoekt.

Anders moet je even wachten tot Randy uit bed rolt (het is al 13:37 geweest, dus hij 's laat), die weet dat vast wel

Dank voor de reacties. Het was inderdaad de authoritative restore die ik nodig had om een leaf te restoren.. Anyway, ook dat is niet gelukt, omdat er geen goede back-up meer was. Heb nog wel een scriptje gevonden dat aangaf dit wel te kunnen (linkje helaas kwijt) maar die kostte een paar honderd euro en gaf garantie tot de afschrijving..

Nu dus compleet opnieuw installeren :S

Dat is wel erg vervelend, maar zo blijf je van de straat. Succes.

Oorspronkelijk geplaatst door marcussmit

Dank voor de reacties. Het was inderdaad de authoritative restore die ik nodig had om een leaf te restoren.. Anyway, ook dat is niet gelukt, omdat er geen goede back-up meer was. Heb nog wel een scriptje gevonden dat aangaf dit wel te kunnen (linkje helaas kwijt) maar die kostte een paar honderd euro en gaf garantie tot de afschrijving..

Nu dus compleet opnieuw installeren :S

Ja, ik ken die pakketten. Net als voor Exchange.

Dan kan je daar (of uit een database backup) individuele mailboxen terug zetten.

Dit heb je dan altijd op schaarse momenten voor 1 persoon nodig. Even 300-400 euro lappen.

Nog geen klant gehad bij wie dat éne mailtje meer dan dat waard was.

Je kunt de DomainController in Recovery Modus starten. Met ADSI editor kun je dan eenvoudig wijzigingen aanbrengen. Je moet echter wel beschikken over het recovery password dat is opgegeven tijdens de installatie..

Ik had dit uitgesloten als optie - dacht dat hiermee alleen een restore mogelijk was.. maar als dit echt kan.. :S

Dank dus (oude domein staat nog niet uit, kan klant nog steeds kosten besparen