Как востановить удаленныеобъекты Active Directory

Обзор программы NetWrix Active Directory Object Restore Wizard

1

Вам нужно:

Восстановить учетные записи удаленныхпользовалей (желательно с паролями)

Восстановить удаленную OU

Восстановить удаленные объекты AD

Откатить отдельные изменения(например, восстановить только отдельный атрибутобъекта AD)

2

NetWrix AD Object Restore Wizard:Функции программы

Восстановление объектов из объектов-захоронений (tombstone)

Восстановление свойств и атрибутовобъектов из снимков AD

3

Важно!

В NetWrix AD Object Restore Wizard возможен:

Откат изменений, а не только восстановление

Массовое восстановление: восстановлениеорганизационной единицы сразу со всеми членами

Восстанавление объектов с одной машины изразных доменов

4

Предварительно

1. Скачайте пробную версию программы

2. Установите ее – см. обзор

3. Запустите программу

5

6

Выберите датуотката

7

Два варианта восстановления

Восстановление с использованием снимков –полное восстановление со свойствам и атрибутами

– если программа была установлена доэтого

Из tombstone объектов

– если программа не была установлена

8

Выберитедомен

9

Активируйте, еслиснапшоты отсутствуют

10

Программа определяет ближайший снимокAD, из которого можно восстановить объекты11

Проводитсяанализ изменений

12

Удаленные и измененныеобъекты зауказанный

период

13

Выберите теобъекты, котор

ые нужновосстановить

14

Восстановление прошло успешно! 15

Как восстановить пользователейс их паролями

По умолчанию при восстановлении учетных записейпрограмма назначает им случайные пароли.

Чтобы восстановить пользователей и компьютерыс паролями, нужно изменить настройки контейнерасхемы

16

Порядок действий

1. Запустите утилиту ADSI Edit (можно скачать здесь)2. Щелкните правой клавишей на корневом узле дерева3. Выберите Connect to 4. Подключитесь к Schema Вашего домена(выбрав Select a well-known Naming Context )

17

Порядок действий

18

Порядок действий

5. В правой панели найдите атрибут Unicode-Pwd6. Щелкните правой клавишей на нем и выберите Properties7. Найдите атрибут searchFlag (searchFlags), дважды кликните на него и установите ему значение 8

19

Порядок действий

20

Теперь AD сохраняет пароли

Следовательно программа NetWrix Active Directory Object Restore Wizard сможет ихвосстанавливать

21

AD Object Restore Wizard – модульпрограммы AD Change Reporter

Отчеты по изменениям AD за день

Уведомления об изменениях в режиме реального времени

Подписка на отчеты

Долгосрочное хранение данных аудита AD

Возможность формировать расширенные отчеты

(например, по деактивированным учетным записям)

Смотреть презентацию Скачать программу

22

Дополнительные ресурсы

Восстановление удаленных учетных записей пользователей и их членства в Active Directory

http://support.microsoft.com/kb/840001

Восстановление удаленного объекта Active Directory

http://technet.microsoft.com/ru-ru/library/dd379509(v=ws.10).aspx

NetWrix Active Directory Object Restore Wizard

http://www.netwrix.com/ru/active_directory_object_restore_wizard_freeware.html

23

Что дальше

Посетите вебинарwww.netwrix.com/ru/weekly_adcr_webinar.html

Скачайте другие программы NetWrix www.netwrix.com/ru/products.html

Скачайте руководство по аудиту Active Directory в Windows Server 2008 R2www.netwrix.com/ru/active_directory_audit_guide.html

www.netwrix.ru24