> Tech > Les étapes de base

Les étapes de base

Tech - Par iTPro - Publié le 24 juin 2010
email

Vous devez d'abord utiliser NTBackup pour effectuer une sauvegarde de l'état du système d'un DC en bonne santé (et, optionnellement, d'un GC), comme le montre la figure 1. Pour cela, démarrez NTBackup et cliquez sur Advanced Mode sur le premier écran. Sur l'écran suivant, allez à  l'onglet Backup et cochez

la case System State.
En bonne pratique, appliquez une
convention de nom pour le fichier de
sauvegarde, qui transmette le nom du
serveur source, la date de la sauvegarde,
si le serveur est un GC, et le numéro
build de l’OS. Après avoir tapé le
nom du chemin, cliquez sur Start
Backup. Sur l’écran suivant, vous pouvez
sélectionner les options avancées.
Décochez la case Automatically back
up system protected files with the system
state parce que ces fichiers ne sont
pas nécessaires pour utiliser Dcpromo
à  partir de médias. Au terme de la sauvegarde,
pensez à  examiner le rapport
pour vous assurer que la sauvegarde
n’a pas échoué sur des fichiers cruciaux.
Si une défaillance s’est produite,
supprimez les éventuels verrous de fichier
et réexécutez la sauvegarde. (Si le
service NT File Replication System –
NTFRS – est actif, attendez-vous à  une
erreur DO_NOT_REMOVE_NtFrs_Pre-
Install_Directory. Vous pouvez ignorer
cette erreur sans risque. NTFRS utilise
ce répertoire, qui n’est pas destiné à 
être sauvegardé.)
Après avoir obtenu le fichier de
sauvegarde, vous pouvez vouloir utiliser
votre programme de compression
de fichiers favori pour le comprimer.
Ce faisant, vous réduisez la quantité de
données à  copier sur le serveur de destination
que vous voulez promouvoir.
Cependant, certains utilitaires de compression
ne comprimeront pas des fichiers
dépassant 4 Go. Si vous envisagez
d’utiliser fréquemment la
compression, voyez si votre utilitaire
de compression répond bien à  vos besoins.
Copiez le fichier comprimé sur
le nouveau serveur et étendez le fichier
de sauvegarde.
Vous devez maintenant utiliser
NTBackup pour effectuer une restauration
dirigée des fichiers dans le jeu de
sauvegardes du fichier de sauvegarde.
Ouvrez NTBackup et cliquez sur
Advanced Mode sur le premier écran.
Allez à  l’onglet Restore and Manage
Media. Sélectionnez Catalog a backup
file dans le menu Tools et recherchez le
fichier de sauvegarde. Agrandissez le
fichier catalogué et cochez la case system state. De plus, comme le
montre la figure 2, configurez NTBackup
pour restaurer les fichiers dans
un autre emplacement. J’ai choisi un
emplacement sur le même lecteur logique
que celui où réside le fichier DIT.
La figure 3 montre les éléments qui seront
restaurés dans ce dossier.
Pour accélérer nettement le processus
de promotion, je conseille de
restaurer sur le même lecteur que vous
envisagez d’utiliser pour la base de
données de répertoires. Ce faisant,
Dcpromo déplace simplement les fichiers
dans les emplacements corrects
pendant le processus de promotion
plutôt que de copier les fichiers sur les
lecteurs. Cette façon de faire réduit
également l’espace disque global nécessaire
pour promouvoir un DC.
Ensuite, démarrez Dcpromo en
mode advanced en utilisant la commande
dcpromo /adv. Sur l’écran de
sélection Domain Controller Type,
choisissez le bouton radio Additional
domain controller for an existing domain.
Sur l’écran suivant, illustré figure
4, sous Copy domain information,
sélectionnez From these restored backup
files et naviguez jusqu’à  l’emplacement
(par exemple, F :\system-statebackuprestore) de votre restauration
dirigée.
L’écran suivant vous permet de
transformer le DC en un serveur GC.
Vous pouvez sélectionner cette option
dans la mesure où votre sauvegarde
provient d’un GC du même domaine.
Même si votre sauvegarde provient
d’un GC, vous n’êtes pas obligé de
transformer le nouveau DC en GC. Le
logiciel vous demandera un compte de
domaine qui possède les droits de promouvoir
un DC dans le domaine.
Ensuite, le logiciel vous demandera les
chemins que vous voulez utiliser pour
les journaux de transactions de base de
données, la base de données de répertoires
et le share Sysvol. Enfin, il vous
faudra fournir un mot de passe de restauration
de répertoires dans le cas où
vous devriez initialiser dans Directory
Services Mode pour effectuer la maintenance
de répertoires ou les futures
restaurations.
Près de la fin du processus de promotion,
Dcpromo réplique les changements
d’état (c’est-à -dire, les changements
survenus depuis que la
sauvegarde de l’état du système s’est
produite) à  partir d’un DC ou GC
source sur le réseau. Le temps que ce
processus demande dépend de la taille
du répertoire, du nombre de changements
effectués depuis la dernière sauvegarde
utilisée, et en conséquence à 
quand remonte la sauvegarde de l’état
du système.

Téléchargez gratuitement cette ressource

Endpoint Security : Guide de Mise en œuvre

Endpoint Security : Guide de Mise en œuvre

Détournement d’applications légitimes, élévation de privilèges, logiciels malveillants furtifs : comment les solutions de Endpoint Security permettent elles de faire face aux nouvelles techniques d'attaques complexes ? Découvrez, dans ce Guide Endpoint Security, les perspectives associées à leur mise en œuvre.

Tech - Par iTPro - Publié le 24 juin 2010