# Active-Directory-Gruppensicherung und -wiederherstellung

Active-Directory-Gruppen spielen eine unverzichtbare Rolle, wenn es um die Handhabung von Sicherheitsberechtigungen und Autorisierungen geht. Gruppen werden zum Erstellen von E-Mail-Verteilerlisten eingesetzt. Ungesteuerte sowie nicht autorisierte Hinzufügungen und Löschungen von Benutzern zu/aus Gruppen können die Sicherheit vertraulicher Ressourcen und Dokumente schwer beeinträchtigen, wenn nicht-autorisierte Anwender Zugriff auf solche Ressourcen erhalten. Damit sich solche Fälle nicht zur Katastrophe entwickeln, braucht es ein verlässliches Werkzeug, das sämtliche Änderungen verfolgt. Allerdings gestaltet sich eine Verfolgung sämtlicher Veränderungen mit Microsoft-Werkzeugen oder PowerShell als nahezu unmöglich. Stattdessen sollten Sie ein Werkzeug einsetzen, das Ihnen beim Verfolgen und Zurücknehmen unerwünschter oder potenziell gefährlicher Veränderungen tatkräftig unter die Arme greift.

## Eine praxisorientierte Lösung zur AD-Gruppensicherung und -wiederherstellung

RecoveryManager Plus ist ein ausgereiftes [Active-Directory-Sicherungs- und -Wiederherstellungswerkzeug](https://www.manageengine.com/de/ad-recovery-manager/active-directory-backup-tool.html), das sämtliche Veränderungen von AD-Gruppen verfolgt, Administratoren ein Zurücknehmen unerwünschter Änderungen deutlich erleichtert. Mit dieser Software können Sie sämtliche Änderungen von Gruppenattributen problemlos sichern. So können Administratoren sämtliche Veränderungen im Handumdrehen analysieren, einzelne Änderungen zurücknehmen, mit Wiederherstellungspunkten auch die gesamte Gruppe in den gewünschten Zustand zurückversetzen. Wenn Sie nach einer Möglichkeit zur unkomplizierten Verwaltung suchen, die auch praxisorientierte Berichtsfunktionen zu AD-Gruppen bietet, probieren Sie [ADManager Plus](https://www.manageengine.com/de/ad-manager/) aus, der mit einer grafischen Anwenderoberfläche sowie vorgefertigten AD-Managementfunktionen und -Berichten aufwartet.

## RecoveryManager Plus — Highlights:

Unter anderem sind es folgende Funktionen, die RecoveryManager Plus zum optimalen Active-Directory-Sicherungswerkzeug erheben, das in keiner Organisation fehlen sollte:

- **Gelöschte Gruppen wiederherstellen:** Stellt gelöschte Gruppen und sämtliche zugehörigen Mitglieder problemlos wieder her. Gruppenmitglieder werden mitsamt sämtlichen Attributen wiederhergestellt.
- **Gruppenmitgliedschaftsverlauf:** Liefert einen lückenlosen Verlauf zu AD-Objekten, die als Mitglieder hinzugefügt oder aus der Gruppe entfernt wurden. So können Administratoren analysieren, wie häufig Gruppenmitgliedschaften verändert werden.
- **Wiederherstellung von Exchange-Gruppenattributen:** Sichert Exchange-bezogene Gruppenattribute wie Mitteilungsgröße, Mitteilungsbeschränkungen und Erweiterungsattribute gemeinsam mit sämtlichen sonstigen Attributen der Gruppe, stellt diese Daten bei Bedarf wieder her.
- **Wiederherstellung von Sicherheitsberechtigungen:** Stellt mit Sicherheitsgruppen verknüpfte Sicherheitsberechtigungen und Autorisierungen gemeinsam mit sämtlichen sonstigen Attributen wieder her. Dies erspart Administratoren eine Neukonfiguration von Berechtigungen und Autorisierungen der Sicherheitsgruppen.
- [Änderungsmanagement](https://www.manageengine.com/de/ad-recovery-manager/active-directory-change-management.html): Sichert sämtliche Gruppenattributveränderungen wie Hinzufügen oder Löschen von Gruppenmitgliedern, verknüpfte Attribute und Attributbenennungen. Sämtliche unerwünschten Veränderungen können mit Hilfe dieses Werkzeugs einzeln zurückgenommen werden.
- Gruppen zurücksetzen (Rollback): Setzt beliebige Gruppen auf einen früheren Zeitpunkt zurück. Dies erweist sich dann als besonders nützlich, wenn mehrere nicht autorisierte Veränderungen einer Gruppe vorgenommen wurden.
- **Hierarchische Wiederherstellung:** Stellt gelöschte übergeordnete Container der Gruppe bei der Wiederherstellung gelöschter Gruppen wieder her. Wenn sich eine zum Wiederherstellen vorgesehenen Gruppe in einer gelöschten Organisationseinheit oder in einem gelöschten Container befindet, wird auch der gelöschte übergeordnete Container gemeinsam mit der Gruppe wiederhergestellt.
- **Wiederherstellung verknüpfter Attribute:** Stellt verknüpfte Attribute wie managedBy und memberOf beim Wiederherstellen gelöschter Gruppen gleich mit wieder her.
- Versionsmanagement/-vergleich: Sämtliche Änderungen an Gruppen und deren Attributen werden als eigene Version in der Sicherung gespeichert. So können Administratoren genau die richtige Version im Notfall wiederherstellen.

Die gewünschte Funktion ist nicht dabei? [Funktionsanfrage senden](https://www.manageengine.com/de/ad-recovery-manager/need-more-info.html)