Active Directory SnapShot alma işlemini anlatacağım sizlere. Active Directory Snapshot özelliği ile hatalı yapılandırma durumlarında veya hatalı durumlarda geriye dönüş yapabilmemizi sağlamaktadır. Ancak System State Backup ile aralarında farklılıklar bulunmaktadır. Snapshot ile AD Veritabanı (ntds.dit) ve log dosyalarını DSRM açmadan görüntülememize imkân sağlar.
Öncelikle Snapshot alabilmemiz için Enterprise Admin veya Domain Admin grubuna üye olmamız gerekmektedir. Bu aşamadan sonra işlemlere CMD ile devam edeceğiz.
CMD ekranında Ntdsutil komutunu çalıştırıyoruz.
Snapshot komutunu giriyoruz.
Şimdi ise activate instance ntds komutunu çalıştırıyoruz.
Şimdi ise create komutu ile snapshot alıyoruz.
Alınan snapshotları listemek için komut setimiz aşağıdaki gibidir.
“list all”
Mount 2Bu aşamadan sonra sorun olduğunda bu snapshotları mount edebiliriz. Komut setimiz aşağıdaki gibidir.
“Mount snapshot numarası”
Açtığımız snapshot dosyasını görüntülemek için dsamain komutunu çalıştırıyoruz.
dsamain -dbpath C:\$SNAP_202411040127_VOLUMEC$\Windows\NTDS\ntds.dit -ldapport 10000
Şimdi CMD ekranı açık iken ekranı kapatmadan DSA.msc bağlanıyoruz.
Change Domain Controller seçeneği ile devam ediyoruz.
DC’imizi adını FDQN ve port numarası ile beraber giriş yaparak Status’un online olduğunu kontrol etmekteyiz.
Snapshot’a ait görüntümüz oluşmaktadır.
Kontrollerimizi yaptıktan sonra snapshot dosyamızı unmount ediyoruz.
Unmount “Snapshot numarası”
Aldığımız snapshot dosyasını silmek istersek ise aşağıdaki komutu çalıştırmamız yeterlidir.
Delete “Snapshot Number”
Active Directory SnapShot isimli makalemizin sonuna geldik. Umarım faydalı olur. Herkese sorunsuz ve sağlıklı günler dilerim.
