Domänencontroller – virtualisieren, klonen und Snapshots erstellen

Mit Windows Server 2012 R2 lassen sich Domänencontroller sehr einfach virtualisieren. Allerdings gilt es beim Erstellen virtueller Klone und bei Snapshots virtueller Domänencontroller einiges zu beachten. [...]

BEREITSTELLUNG VIRTUELLER DOMÄNENCONTROLLER VORBEREITEN – XML-DATEIEN ERSTELLEN
Um einen virtuellen Domänencontroller zu klonen, müssen Sie für den Server eine Datei DCCloneConfig.xml erstellen. Diese Datei können Sie auf Basis einer Vorlage bauen und an Ihre eigenen Bedürfnisse anpassen.

Bevor Sie einen virtuellen Domänencontroller klonen, müssen Sie auf dem Server das Cmdlet Get-ADDCCloningExcludedApplicationList ausführen. Das Cmdlet überprüft, ob es auf dem virtuellen Server Anwendungen gibt, die das Klonen nicht unterstützen.

Vor dem Klonen eines virtuellen Domänencontrollers müssen Sie eine Überprüfung durchführen. (c) Thomas Joos

Entdeckt das Cmdlet nicht-kompatible Dienste, erhalten Sie entsprechende Informationen. In diesem Fall müssen Sie den entsprechenden Dienst erst vom Server entfernen. Eine Liste der Anwendungen und Dienste, die das Klonen unterstützen, finden Sie in der Datei c:windowssystem32DefaultDCCloneAllowList.XML auf dem virtuellen Domänencontroller. Die Konfiguration für das Klonen nehmen Sie später in der Datei DCCloneConfig.xml vor. Die Beispieldatei SampleDCCloneConfig.xml finden Sie im Ordner C:WindowsSystem32.

In der XML-Datei pflegen Sie in den verschiedenen Bereichen die IP-Adresse des neuen Servers sowie die Subnetzmaske, das Standard-Gateway und die DNS-Server, die der neue Server zur Namensauflösung verwenden soll. Sie legen hier auch den neuen Namen des Domänencontrollers fest. Visual Studio 2012 Express verfügt bereits über integrierte Vorlagen für das Klonen von Domänencontroller. Diese laden Sie über ein neues Projekt und mit der Auswahl von Tools/Settings/Expert Settings/vdc cloning xml.

Nachdem Sie die Datei DCCloneConfig.xml erstellt haben, kopieren Sie diese in den Ordner mit der Active-Directory-Datenbank, also normalerweise in den Ordner C:WindowsNTDS. Sie können nur Quelldomänencontroller klonen, die Mitglied der Gruppe Klonbare Domänencontroller in Active Directory sind. Nehmen Sie Domänencontroller dazu am besten im Snap-In Active-Directory-Benutzer und -Computer auf der Registerkarte Mitglied von in dieser Gruppe auf.

Sie können nur Domänencontroller klonen, die nicht eingeschaltet sind. Das heißt, Sie müssen den entsprechenden Domänencontroller herunterfahren, bevor Sie ihn klonen können.

Um die Festplatten eines virtuellen Domänencontrollers zu kopieren, den Sie klonen wollen, haben
Sie zwei Möglichkeiten. Sie können entweder die Festplatten mit dem Explorer kopieren und in einen neuen Server einbinden, oder Sie exportieren den virtuellen Computer. Bevor Sie einen virtuellen Domänencontroller exportieren oder dessen virtuelle Festplatten kopieren, löschen Sie zuvor alle Snapshots. Sie können nach dem Vorgang wieder Snapshots für den neuen Domänencontroller und für den Quell-DC erstellen. Achten Sie dabei aber auf die bereits erwähnten Sachverhalte.


Mehr Artikel

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*