Je vous conseille de commencer la mise à jour un vendredi soir. Cela vous laissera suffisamment de temps pour mettre en place la quarantaine à deux phases le vendredi soir, afin que Forestprep puisse se répliquer au travers de la forêt pendant la nuit du vendredi, et que Domainprep puisse
Meilleures pratiques concernant Adprep
se répliquer
dans chaque domaine le
samedi. Si certains bureaux travaillent
le dimanche, votre maintenance devra
être terminée le samedi à minuit.
Je vous conseille aussi de surveiller
de près l’appartenance au groupe
Schema Admins en le mettant dans la
section Restricted Groups du GPO de
domaine par défaut. Ce faisant, vous
aurez la certitude que tout changement
d’appartenance non autorisé sera supprimé (et journalisé, si vous avez validé l’auditing)
dans un délai de 5 minutes. Si vous devez devenir un
membre de ce groupe, utilisez les stratégies de groupe pour
vous y ajouter.
A chaque étape de reconfiguration des systèmes, des CO
et des sites, vérifiez que la réplication s’effectue correctement.
Dans votre procédure, accordez suffisamment de
temps à ce processus. Commencez par des étapes non perturbatrices
comme la création du site et les déplacements du
système, bien avant le moment de la mise en oeuvre proprement
dite.
Si certains rôles maîtres d’opérations sont sur des DC
dans le site de quarantaine phase 2, transférez-les avant la
mise en oeuvre. Cette action atténue les conséquences de
tout retrait sur les opérations du domaine.
Vous pouvez aussi utiliser Repadmin (dans le Win2K
Support Tools) pour désactiver la réplication. (Bien que cette
méthode soit plus facile à exécuter que la quarantaine à deux
phases, il sera préférable de créer et de gérer la quarantaine
parce qu’elle fournit des tests plus rigoureux.) La commande
Repadmin suivante sur un DC désactivera la réplication sortante
:
repadmin /options+disable_outbound_repl
Pour valider à nouveau la réplication, changez +disable
en -disable.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- AI Act : le guide pour prendre le train de l’Omnibus de la conformité
- Adaptation climatique : les entreprises accélèrent, mais peinent à mesurer l’impact financier
- Data centers : 31 600 milliards de dollars d’investissements d’ici 2050, l’énergie au cœur de la nouvelle géographie du calcul
- Analyse Patch Tuesday Septembre 2026
Articles les + lus
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
À la une de la chaîne Tech
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
