recuperar usuarios de Active Directory

[saulsknz]

Hola (mi primer tema en este foro!)

-En una red corporativa existen dos servidores Win2003, controladores de dominio replicando el Active Directory... con backups automatizados del SystemState y hasta con discos en RAID (espejados). Nada puede salir mal! jejeje... NO SE LO CREAN!

-Hace unos días comenzó a fallar la replica del Active Directory, lo detectamos en el visor de sucesos... poco a poco algunos equipos de la red no reconocian algunos permisos en carpetas compartidas y finalmente nos dimos cuenta que directamente ya no se podía acceder a la lista de usuarios o equipos del dominio... todo se degradó rapidamente...

-Iniciamos los diagnosticos pertinentes para localizar y resolver el problema; revisamos red, DNS, actualizaciones, virus, de todo... pero no pudimos parar el desastre... desde hace 48 horas ambos servidores solo inician sesión en modo restauración (solo DC)...

-Estamos trabajando para reestablecer el servicio, pero nuestros respaldos del SystemState dan error!!!... bueno... lo que se dice... un crash

-Al grano; ya estamos en la etapa del proceso: Borrón y empezar de cero!... vamos a crear nuevamente el entorno (degradando y nuevamente promoviendo) pero esto nos va a generar el problema de "volver a crear tooooodos los usuarios"... La pregunta concreta para el foro es si existe alguna manera de importar o cargar los usuarios en el nuevo Active Directory, a partir de la carpeta NTDS anterior o algo así


disculpen lo extenso,
espero que se entienda y que alguien pueda ayudarme,
gracias.

[animexepo]

Buenas,

Me parece muy extraño que no podaís recuperar de las copias de seguridad. De todas maneras hablas de problemas de replicación, eso no justifica que no se puedan logar los usuarios. Yo miraría todo de nuevo antes de reconstruir todo el dominio, aunque tambien todo depende del número de objetos que tengaís en la base de datos.

Para exportar usuarios puedes utilizar csvde o ldifde.

Saludos.

[animexepo]

Iniciado por animexepo

Buenas,

Me parece muy extraño que no podaís recuperar de las copias de seguridad. De todas maneras hablas de problemas de replicación, eso no justifica que no se puedan logar los usuarios. Yo miraría todo de nuevo antes de reconstruir todo el dominio, aunque tambien todo depende del número de objetos que tengaís en la base de datos.

Para exportar usuarios puedes utilizar csvde o ldifde.

Saludos.

EDITO:
Habeís revisado los roles y el catálogo global¿¿??
¿que errores os dan los controladores de dominio?
Tal vez te podamos ayudar a levantar el dominio sin empezar de cero.

EDITO2:
Me cole al editar :D

[bufom]

El problema es accesar a esa carpeta ntds.
Los usuarios se encuentran en la base de datos?
Si es asi podrias hacer esto desde la consola: http://support.microsoft.com/kb/816120/es
De cuantos usuarios estamos hablando... si son de 60 a 100 hacerlo a mano es los mas seguro y factible... el problema seria mas de 500 usuarios ahi si tendrias que recuperarlos desde un respaldo de AD que tengas...
Si levantas el dominio de nuevo aunque se llame igual tienes que meter los equipos al dominio de nuevo para crear el registro en el AD de nuevo

suerte...