AD DS snapshot viewer

kolejny wpis z cyklu tips'n'tricks - co nowego w longhornie. w dokumencie opisujacym zmiany mozna znalezc ciekawa informacje, o nowej funkcjonalnlosci bazy AD - mozliwosci utworzenia snapshotu bazy. mechanizm kojarzy sie ze znanym shadow copy, i z tej tez uslugi korzysta, bedac jednak bardzo powazna zmiana w procedurach recovery AD DS. zwykla kopia snapshot, zrobiona na dysku na ktorym znajduje sie baza AD, nie pozwoli ani na odtworzenie informacji, ani na przejrzenie ich w zaden sposob. dzieki mozliwosci zatrzymania uslugi AD mozna teoretycznie taki snapshot odzyskac, ale przedewszystkim - bedzie co calosciowe odzyskanie bazy.

dzieki dodaniu funkcjonalnosci wewnetrznego tworzenia snapshotow, administrator dostaje mozliwosc:

- podmountowania wybranej wersji snapshotu bazy NTDS

- uruchomienia dodatkowej instancji LDS za pomoca programiq dsmain.exe, dzialajacego obok AD DS

- dostania sie do bazy za pomoca adsiedit/skryptu i przejrzenia zmian poszczegolnych obiektow lub pojedynczych atrybutow

- ewentualnego odzyskania w trybie authoritative restore, pojedynczego obiektu/atrybutu z podmountowanego snapshotu do rzeczywistego AD

taka funkcjonalnosc dawaly do tej pory niektore zaawansowane aplikacje backup/recovery firm 3cich. obecnie ta funkcjonalnosc jest 'by deafult' w systemie - wystarczy ja skonfigurowac/uruchomic. jest to niewatpliwie kolejna bardzo wazna zmiana wplywajaca na procedury backup/recovery srodowiska AD. w skrocie przypominajac wszystkie skladowe takich procedur:

- nowy sposob backupowania [image-based]

- AD DS restartable services [mozliwosc zatrzymania uslugi AD bez restartu]

- AD DS Snapshot Viewer

 

dla osob chetnych dowiedziec sie szczegolow lub chcacych przetestowac samemu, polecam <a href="https://msmvps.com/blogs/ulfbsimonweidner/archive/2007/05/09/timetraveling-active-directory.aspx">niniejszy art</a>