# Active-Directory-Sicherungs- und -Wiederherstellungswerkzeug

Sichern Sie sämtliche Objekte Ihrer AD-Domänen, sorgen Sie für sichere Wiederherstellung sämtlicher vorherigen Versionen.

Die nativen Active-Directory-Sicherungs- und -Wiederherstellungsfunktionen von Microsoft eignen sich nicht für Sicherungen auf Objektebene, nicht für Wiederherstellungen auf Attributebene. Mit RecoveryManager Plus können Sie nicht nur sämtliche AD-Objekte, sondern auch weitere essenzielle AD-Elemente wie Schemaattribute, Gruppenmitgliedschaftsdaten und Exchange-Attribute sichern und wiederherstellen. Zusätzlich ist es möglich, mit nur wenigen einfachen Klicks gelöschte Objekte wiederherzustellen, auch die gesamte AD-Struktur wieder in einen vorherigen Zustand zurückzuversetzen.

## Was kann die RecoveryManager-Plus-Sicherung?

### Benutzer

Sichern Sie sämtliche Benutzerobjekte, stellen Sie ganze Objekte oder spezifische Attribute wieder auf einen gesicherten Zustand zurück – auch Benutzer können auf einen bestimmten Zeitpunkt der Vergangenheit zurückgestellt werden.

### Organisationseinheiten

Sichern Sie sämtliche Organisationseinheiten, stellen Sie diese auf einen gesicherten Zustand wieder her. Stellen Sie gelöschte Organisationseinheiten und sämtliche untergeordneten Organisationseinheiten der gelöschten OE mit einem einzigen Klick wieder her.

### Exchange-Attribute

Verfolgen und sichern Sie sämtliche Änderungen an postfachaktivierten Benutzern, Verteilergruppen, E-Mail-aktivierten Benutzern und Mailkontakten, stellen Sie alles bei Bedarf wieder her.

### Gruppen

Sichern Sie sowohl Sicherheits- als auch Verteilergruppen, stellen Sie solche Gruppen wieder her oder auf einen vorherigen Zustand zurück.

### Gruppenmitgliedschaften

Sichern Sie Gruppenmitgliedschaftsdaten von Benutzern, stellen Sie deren Sicherheits- und Verteilergruppenmitgliedschaften wieder her.

### Schemaattribute

Sichern Sie Änderungen an Klassen und Attributen der Schemapartition, stellen Sie alles zielgerichtet wieder her.

### Kontakte

Sichern Sie sämtliche Kontakte Ihre AD-Domäne, stellen Sie diese mit sämtlichen Attributen wie Gruppenmitgliedschaften und Kontaktdaten wieder her.

### Gruppenrichtlinienobjekte

Sichern Sie sämtliche Gruppenrichtlinienobjekte Ihrer Domäne, stellen Sie die Objekte bei Bedarf wieder her. Verfolgen Sie sämtliche Änderungen an Gruppenrichtlinienobjekten, nehmen Sie unerwünschte Veränderungen zurück.

### DNS-Daten

Sichern Sie sämtliche DNS-Zonen und DNS-Knoten Ihres Active-Directory-Systems. Verfolgen Sie sämtliche DNS-Konfigurationsänderungen, sichern Sie diese zur problemlosen Wiederherstellung im Notfall.

### Computer

Sichern Sie sämtliche Computerobjekte Ihrer Domäne, stellen Sie diese mitsamt sämtlichen Attributen wie BitLocker-Schlüsseln und TPM-Besitzerdaten wieder her.

## UNTERSTÜTZTE VERSIONEN

Windows servers 2008, 2008 R2, 2012, 2012 R2, 2016, and 2019.

## Was spricht für RecoveryManager Plus?

- **Wiederherstellung auf Objektebene:** Stellen Sie ganze AD-Objekte im Handumdrehen auf sämtliche Vorgängerversionen wieder her.
- Wiederherstellung auf Attributebene: Stellen Sie einzelne Attribute von AD-Objekten auf beliebige Vorwerte zurück.
- **Regelmäßige Komplettsicherungen:** Führen Sie Komplettsicherungen Ihrer AD-Umgebung in festen Abständen aus, damit inkrementelle Sicherungen nicht ungesund stark anwachsen.
- **Inkrementelle Sicherungen:** Sichern Sie lediglich nach der letzten Sicherung vorgenommene AD-Änderungen, speichern Sie jede Sicherung als separate Version.
- Sicherungsarchivierung: Legen Sie fest, wie viele Komplettsicherungen archiviert werden sollen, verwerfen Sie veraltete Komplettsicherungen und nachfolgende inkrementelle Sicherungen zum Einsparen von Speicherplatz.
- Rollback: Setzen Sie Ihr gesamtes AD, nur ein paar Organisationseinheiten, sogar einzelne Objekte auf einen vorherigen Sicherungspunkt zurück, machen Sie sämtliche Objektveränderungen nach diesem Zeitpunkt rückgängig.
- AD-Papierkorb: Stellen Sie gelöschte AD-Objekte und deren Attribute (einschließlich übergeordnete Container) mit einem einzigen Klick wieder her.
- Versionsmanagement: Unterhalten Sie sämtliche Sicherungen eines Objektes als separate Version, stellen Sie Objekte exakt auf frühere Versionen wieder her.
- [Änderungsmanagement](https://www.manageengine.com/de/ad-recovery-manager/active-directory-change-management.html): Verfolgen Sie sämtliche an Benutzerobjekten vorgenommenen Änderungen, nehmen Sie beliebige spezifische Veränderungen zurück.
- **Neustartfreie Wiederherstellung:** Stellen Sie gelöschte AD-Objekte aus Windows-Servern 2008, 2008 R2, 2012, 2012 R2, 2016 und 2019 ohne Neustart Ihrer Domänencontroller wieder her.

## Active-Directory-FAQ

### Wie sichere ich meine AD-Benutzer und -Computer?

So sichern Sie AD-Benutzer, -Computer und sämtliche sonstigen AD-Objekte:

1. Melden Sie sich als Administrator an **RecoveryManager Plus** an, wechseln Sie zum **Active-Directory-Register** > **Sicherungen** > Sicherungseinstellungen.
2. Klicken Sie auf das Symbol in der **Aktion**-Spalte Ihrer AD-Domäne.
3. Wählen Sie alle Organisationseinheiten oder bestimmte Organisationseinheiten durch Anklicken des „**+**“-Symbols. Sämtliche Objekte der ausgewählten Organisationseinheiten werden gesichert. Sie können untergeordnete Organisationseinheiten durch Erweitern der übergeordneten Organisationseinheit einsehen.

   **Hinweis:** Wenn Sie lediglich Inhalte der übergeordneten Organisationseinheit (ohne Inhalte geschachtelter Container) sichern möchten, wählen Sie die „Untergeordnete OE(s) ausschließen“-Option rechts unten.

4. Klicken Sie auf das Symbol im Objekttypen-Feld. Wählen Sie im nun geöffneten Dialog die Objekte und Attribute, die Sie sichern möchten.

   **Hinweis:** Alle von Ihnen erstellten spezifischen Attribute werden angezeigt, Sie können diese zur Sicherung hinzufügen. Falls spezifische Attribute fehlen sollten, suchen Sie diese durch Anklicken des Attribute-hinzufügen-Links und Angabe des LDAP-Namens des Attributes heraus.

5. Wählen Sie die Frequenz (Häufigkeit), mit der Komplettsicherungen ausgeführt werden sollen: wöchentlich oder monatlich.
6. Wählen Sie die Frequenz, mit der inkrementelle Sicherungen angelegt werden sollen: stündlich, täglich oder wöchentlich.
7. Wählen Sie das **Repository** zum Speichern der Sicherungen aus dem Auswahlmenü (Dropdown).
8. Geben Sie im „Archivierungszeitraum festlegen“-Feld ein, wie viele Komplettsicherungen in Ihrem Repository beibehalten werden sollen.

   **Hinweis:** Wenn die Anzahl der Komplettsicherungen in Ihrem Repository das Aufbewahrungslimit überschreitet, werden die älteste Komplettsicherung und deren nachfolgenden inkrementellen Sicherungen verworfen. Zum Deaktivieren der Sicherungsbeibehaltung setzen Sie die Beibehaltungsdauer auf 0 oder tragen nichts ein.

9. Zum Sichern von Gruppenrichtlinienobjekten mit PAExec wählen Sie das Feld „**PAExec zur GRO-Sicherung verwenden**“.
10. Wenn Sie eine Replikation sämtlicher an Domänencontrollern vorgenommener Änderungen vor jeder Sicherung erzwingen möchten, wählen Sie die Option „**Replikation erzwingen**“.
11. Wenn Sie auch deaktivierte Benutzer und Computerobjekte sichern möchten, wählen Sie die Option „**Deaktivierte Objekte sichern**“.
12. Klicken Sie auf **Speichern**.