Citation: 2. Backup des contrôleur de domaines - Spécifier l'emplacement des backups et serveur de Backup, les comptes de restauration y afférents - Nomenclature des bandes - Structure des disques durs avec des printscreens de Diskmanager du serveur de backup et son emplacement dans le domaine (détention du catalogue ) ou autre périphérique de stockages ( fibres channel, San, ...) - Configuration hardware et software du service de backup ( DAT, DLT, Ultrium ) - Stratégie de Backup - Journal des tests de restaurations (Crashtest)

Citation: AIDE à la Restauration d'un contrôleur de domaine Si un domaine possède plus d'un contrôleur de domaine, il existe deux moyens de le restaurer. Vous avez le choix entre restaurer Active Directory en utilisant la réplication avec un autre contrôleur de domaine et restaurer Active Directory à partir d'un média de sauvegarde. Si le domaine ne contient qu 'un contrôleur de domaine, vous ne pouvez restaurer Active Directory qu'à partir d'un média de sauvegarde. 1. Dans la mesure du possible, réparez le système à l'aide de la disquette de réparation d'urgence, puis suivez l'une des deux étapes ci-dessous. 2. Si le système ne peut pas être réparé à l'aide de la disquette de réparation d'urgence, ou si vous avez subi une défaillance matérielle majeure et que vous avez été obligé de reconstruire entièrement l'ordinateur, vous devez réinstaller Windows 2000. Veillez à ce que le nombre et la taille des volumes de disque soient supérieurs ou égaux à ceux du système précédent, puis suivez l'une des deux étapes ci-dessous.

Citation: Restauration de Active Directory à partir d'un média de sauvegarde Utilisez l'utilitaire de sauvegarde de Windows 2000 pour restaurer l'état du système, ce qui réparera Active Directory, le Service de réplication de fichiers (y compris Sysvol) et les services de certificats (s'ils sont installés). Si l'ordinateur contrôleur de domaine a été remplacé suite à une défaillance, ou que les cartes réseau ont été remplacées, il se peut que vous deviez reconfigurer manuellement les paramètres réseau. Pour restaurer les données d'état du système sur un contrôleur de domaine, commencez par démarrer votre ordinateur en mode Restauration des services d'annuaire. Grâce à ce mode, vous pouvez restaurer le répertoire Sysvol et Active Directory. Pour redémarrer votre ordinateur en mode sécurisé, suivez les instructions ci-dessous Pour démarrer Windows 2000 en mode sans échec, et cliquez sur Mode de restauration des services d'annuaire. Vous ne pouvez pas sauvegarder et restaurer les données d'état du système que sur un ordinateur local, et pas sur un ordinateur distant. Procédure de la restauration Active Directory dite Normal , non-authoritative (par défault) Définition: En cas de restauration non forcée, tout composant de l'état du système qui est répliqué vers un autre contoleur de domaine, tel que le service d'annuaire Active Directory, sera mis à jour par la réplication une fois les données restaurées. Grâce à la sauvegarde du système précédente nous allons effectuer une restauration normale. 1. Redémarrez le contrôleur de domaine 2. Lorsqu’ on vous le propose, appuyez sur la touche F8 lors du démarrage du serveur, 3. Dans le menu, sélectionnez Mode restauration Active Directory (contrôleurs de dom.Windows 2000). 4. Ouvrez une session en tant qu'administrateur avec le mot de passe que vous avez entrez lors de l'installation d’active Directory. Attention : il s'agit la du compte local de la Base de données des utilisateurs qui appartient à la machine qui a été démarré dans le Mode de restauration Active Directory. Contrairement a Windows NT cette base existe sur chaque Contrôleur de domaine Windows 2000. Lors d'un démarrage normal de Windows 2000 cette base de données des comptes des utilisateurs stocké dans le registre n est pas disponible et vous pouvez uniquement ouvrir une 5. Sélectionner la sauvegarde correspondant à l’état de votre système, importer l’Etat du système, Toujours remplacer le fichier sur le disque, Restaurer la base de données, Terminer 6. Une fois la restauration terminée, quittez le gestionnaire des sauvegardes, 7. Voulez vous redémarrer votre ordinateur maintenant ? 8. Répondez OUI 9. Redémarrez le serveur, 10. Effectuez une synchronisation entre les contrôleurs du domaine

Citation: Procédure de Restauration authoritative d'objet dans Active Directory Définition: Si vous ne voulez pas répliquer les modifications intervenues après la dernière opération de sauvegarde, vous devez procéder à une restauration forcée.c'est ce que vous devrez faire, si vous avez supprimé, par inadvertance, des utilisateurs, des groupes ou des unités d'organisations et si vous voulez restaurer le système afin de récupérer et répliquer les objets supprimés N'effectuez jamais une restauration autoritaire de plusieurs contrôleurs de domaine en même temps ! La restauration autoritaire d'un contrôleur de domaine restaure : AD (NTDS), Le Registre Le volume SYSVOL, BOOT Files, La base de données COM+ et si il est installé le serveur des certificats. Nous allons procéder à la restauration authoritative d’une OU qui à été effacée par erreur, en utilisant la dernière sauvegarde du DC ( IMPORTANT DE FAIRE DES BACKUP DEUX FOIS PAR JOUR SUR LE DC QUI DETIENT LES FSMO) La Sauvegardes = Etat du système. Le volume WINNT\SYSVOL fait partie de la sauvegarde. Ne restaurez pas tous les contrôleurs d'un domaine d'une manière autoritaire en même temps ! Si nécessaire faites d'abord une restauration autoritaire pour le premier et une Restauration non-authoritative sur le deuxième ; 1. Redémarrez le contrôleur de domaine 2. Lorsqu'on vous le propose, appuyez sur la touche F8 lors du démarrage du serveur 3. Dans le menu sélectionnez Mode restauration Active Directory (contrôleurs de dom. Windows 2000). 4. Ouvrez une session en tant qu’administrateur avec le mot de passe que vous avez entrez lors de l'installation d'Active Directory. Attention : il s'agit ici du Compte local de la Base de données des utilisateurs locale (SAM) qui appartient à la machine qui a été démarrée dans le Mode de restauration Active Direcory. Contrairement à Windows NT cette base existe Séparément sur chaque Contrôleur de domaine Windows 2000. Lors d’un démarrage normal de Windows 2000 cette base de données des comptes des utilisateurs (SAM) stockées dans le registre n'est pas disponible et vous pouvez uniquement ouvrir une session avec un compte défini dans Active Directory. 5. Ensuite restaurer à partir de votre dernière sauvegarde l’état du système (soit ntbackup,veritas par ex.) , Winnt\sysvol fait partie de l’état du système. Faire attention de toujours remplacer le fichier sur le disque. 6. Une fois la restauration terminée quittez le gestionnaire de sauvegardes 7. Voulez vous redémarrer votre ordinateur maintenant ? 8. Répondez NON pour effectuer une restauration autoritaire 9. A l'invité de commande de Windows 2000 tapez ntdsutil 10. A l'invité de commande de ntdsutil, entrez : authoritative restore 11. tapez ensuite : restore subtree par exemple : OU=……,DC=verre,DC=gintonic,DC=com (Seulement Si il est nécessaire de restaurer l’intégralité de la base donnée de l’annuaire vous pouvez utiliser la commande . restore database) 12. Quittez ntdsutil en tapant à deux reprises la commande Quit 13. Redémarrez le serveur Le redémarrage peut durer 15 a 30 minutes 14. Pour vous assurer d’avoir les fichiers les plus récents , Attendez que le Sysvol soit publié et copiez par dessus le volume sysvol d'un autre contrôleur qui n’a pas été restauré 15. Vérifiez l’existence de l’unité d’organisation que vous venez de restaurez et ce qu’elle contient.

Citation: Restauration de Active Directory à l'aide d'un réplica Utilisez l'Assistant Installation de Active Directory pour réinstaller Active Directory, en promouvant le serveur au titre de contrôleur de domaine. Active Directory et Sysvol seront mis à jour par réplication à partir d'un contrôleur de domaine. Avant d'exécuter l'Assistant Installation de Active Directory, supprimez toutes les références à l'ancien contrôleur de domaine à l'aide du composant logiciel enfichable Sites et services. Remarques Vous devez être un administrateur ou un opérateur de sauvegarde pour pouvoir sauvegarder des fichiers et des dossiers. Le Registre, Active Directory et d'autres composants clés du système sont contenus dans les données d'état du système. Pour sauvegarder et restaurer ces composants, vous devez sauvegarder les données sur l'état du système. Si vous restaurez les données d'état du système et que vous ne désignez pas un autre emplacement pour les données restaurées, l'utilitaire de sauvegarde de Windows 2000 efface les données d'état du système présentes sur votre ordinateur et les remplace par celles que vous restaurez. D'autre part, si vous restaurez les données d'état du système vers un autre emplacement, seuls les fichiers du Registre, les fichiers du répertoire Sysvol et les fichiers d'amorçage du système sont restaurés vers cet autre emplacement. Les bases de données Active Directory, des services de certificats et Services de composants ne sont pas restaurées si vous désignez un autre emplacement. Les administrateurs et les opérateurs de sauvegarde peuvent restaurer des fichiers et des dossiers cryptés sans les décrypter.