[Çözüldü] Server 2019 AD Kurtarma

Merhaba, ne yazık ki bunu yapamazsınız. Yedeğiniz hiç yok mu? 

Merhaba Hakan Hocam;

2022 yılında alınmış eski bir yedeğimiz mevcut o yedekten döndüğüm zaman entra tarafında problem yaşayabilirim diye onu dikkate almamıştım

Şimdi konu şöyle aslında, öncelikle kaç DC var? Bu yedek imaj yedeği mi? Eğer tek DC var ise imaj yedeğine dönebilirsiniz. bu durumda sistem tekrar ayağa kalkar. Eğer birden çok DC olan bir yer ve imaj yedeği ise yedekten döndükten sonra ikinci dc yi temizlemeniz gerekecek, aksi taktirde dc çalışmaz. 

System state yedeği ise sıfır bir makine kurun aynı isimde, sonra bir domain kurun yine aynı isimde, içi bomboş olacaktır. Sonra güvenli moddda bu yedekten dönün. Sistem açılır.

Daha sonra tekrar ad connect kurmanız ve entra ile eşlemeniz gerekli ama bu durumda entra ID ile sync sorunu yaşayacaksınız çünkü 2 sene önceye dönmüş olacaksınız. Burada entra ID den grupları ve kulanıcı isimlerini alabilirsiniz export, sonra ad ye bunu import edersiniz am bu sadece yeni kullanıcı olacak, kullanıcı SID numaraları farklı olacağı için örneğin 100 kullanıcı var ise member onları da yeniden domain e aldığınız için profilleri bozulacak. Özetle çok temel bir hata yapmışsınız. AD' nin yedeğinin olmaması mümkün değil 🙁 Çok işiniz var 🙁

Eski AD den döndüğünüzde ImmutableID' lerde çakışma olacaktır. bu nedenle soft macthing veya hard macthing dediğimiz yöntemlerden birine ihtiyaç duyacaksınız, bu konuda forumda ve portalda makale var.

Hocam sistemde tek AD var ve  Imaj yedeği olarak mevcut, bu yedeğe dönüp dediğiniz şekilde tekrar bir sync başlatacağım artık eksik kalan kullanıcıları manuel olarak ekleyerek işleme devam edeceğim.

Son bir soru olarak domainde olan cihazlarım bu yedeğe döndüğüm zaman domainden düşme problemi yaşar mı?

Tabi, kesinlikle, hepsi domainden düşecek çünkü secure channel 30 günde bir değişen bir şifre, otomatik arka planda değişiyor, ondan 60 gün önceye bile dönsen tüm makineler domainden düşecek. Daha kötüsü profillerde patlayacak (2022 den sonra yeni açılan herkes için)

Hocam, profiller patladığı zaman Mail hesaplarında herhangi bir problem yaşar mıyız? Microsoft üzerinden mail hizmeti alıyoruz.

Eşleştirmeyi başaramazsanız mailler cloud'da ki mevcut hesaplarda kalır, bunlardan export alıp, yeni hesaplar oluşursa import etmeniz gerekir.

Hocamın dediği profillerin patlayacağı konusu önemli. Client'larda eski profillerde ki dosyaları yedeklemeden yeni domain'e giriş yaptığınız da bir hata yaparsanız eski profiller temp profile dönüşebilir masaüstlerindeki vs hiçbir dosyayı alamazsınız. Her client'ta öncelikle transfer işiniz var o yüzden.

Bu işi deneyimli bir firmaya verirseniz belki süreciniz kısalabilir.