Active Directory ausfallsicher über VMWare?

[Jim Meiers]

Hallo,
wir haben 10 Active Directory Server (win2003 und Win2008). Problem ist, das trotz Image mit diversen (recht teuren Tools) es nicht so einfach ist einen gecrashten Domaincontroller auf einer neuen Maschine (andere Hardware wieder ans Laufen zu bringen.
Daher meine Idee 2 "dicke" Server mit Linux zu installieren und dann Win2003/2008 als VM.
Gibt es eine Möglichkeit die VM so zu sichern, das im Notfall einfach ein neuer Server mit VMWare aufgesetzt werden muss und der Snapshot eingespielt werden kann? Macht das jemand so? Vielen Dank schonmal für die Hilfe und schöne Weihnachten!

[mullfreak]

Hi,
stehen die 10 Stück DC´s alle an einem Standort?
Nur zu Info:
Es gibt nur einen wichtigen DC und das ist der erste DC der installiert wurde. Alle anderen sind soz. Backup-DC´s. Sollten die ausfallen, kannst Du die aus dem AD entfernen, einen neuen Server aufsetzen, dcpromo ausführen, fertig.

Um den ersten DC abzusichern gegen Hardwareausfall, wäre es natürlich möglich, diesen auf einer VM zu betreiben und z. B. die VMDK´s zu sichern. So kannst Du den Server bei Hardwareausfall auf einer anderen Hardware wieder als VM herstellen.
Dazu würde ich aber nicht den Vmware Server 2 verwenden, eher den ESXi. Ob es sich dann überhaupt lohnt, wegen einem Server einen ESXi aufzuziehen. Natürlich könntest Du dann weitere Domain-Controller drauf laufen lassen.
Was machst Du aber, wenn bei dem ESXi oder Vmware Server die Hardware im Eimer ist?

Ich denke, dass wäre eher was für Dich:
http://www.nets-gmbh.de/nets/index.php? ... &Itemid=48

Es handelt sich dabei um einen Notfallserver, der alle paar Stunden ein Abbild des Produktivsystems zieht, bei Ausfall des Produktivservers, fährt der Notfallserver 1:1 wie das ausgefallene System wieder hoch. Zudem kannst Du mit diesem Notfallserver, den ausgefallenen Server ohne Downtime auf eine andere Hardware umziehen. Wir haben den jetzt seit einem Jahr am laufen und haben z. B. einen Wortmann-Server mit Oracle-DB unterm Betrieb auf einen HP-Server umgezogen.
Das ist wirklich eine super Sache!!!

Gruß
Mull

[gerhardg]

sorry, aber du hast scheinbar alles falsch gemacht was man falsch machen kann. ein klassisches image taugt nicht für dc backups, hier musst du schon eine software einsetzen die auch die entsprechenden api´s nutzt. oder du machst vor jedem image noch ein systemstate backup. der erste dc ist weiters auch nicht der wichtigste. die ad rollen können beliebig auf mehrere dc´s verteilt werden. man sollte von jedem dc zumindest 1x pro woche ein systemstate backup machen.


dein eigentliches problem wird auch vmware nicht lösen. gerade bei ad ist es doch extrem einfach die hardware auszutausche. bereinige den defekten dc aus deimen ad und installiere einen neuen http://support.microsoft.com/kb/216498/en-us

[mullfreak]

Hi,

ich gehe vom Standard aus, da nichts anderes erwähnt ist. Also ist der erste DC der wichtigste.
Ebenfalls gehe ich davon aus, das ein Systemstatebackup gemacht wird.

Gruß
Mull

[bla!zilla]

Also DCs sind Schall und Rauch. Wenn einer crasht, dann ist es halt so. Imagesicherungen sind Müll. Systemstate bringt dich auch nicht wirklich weiter, da die Daten eh repliziert werden. FSMO Rollen kann man per ntdsutil neu setzen und mit VMware Server, Linux und Windows Server 2003 gibt es bekanntermaßen Probleme (korrupte NTDS DB usw.). Selber schon erlebt.

btw: Wer 10 DCs hat, der hat seine FSMO Rollen verteilt - ein DC ist Standard, zwei DCs machen es schon erforderlich die FSMO Rollen zu verteilen, zumindest den Infrastrukturmaster.