par Anthony Moillic - Mis en ligne le 17/11/2004 - Publié en Mars 2004
Active Directory a été conçu pour être le
référentiel unique de l'entreprise centralisant
les données et droits d'utilisation des
utilisateurs, les paramètres de sécurité,
etc...Par conséquent, assurer l'intégrité,
la cohérence et la sauvegarde des données
stockées dans l'annuaire est fondamental.
D'où la nécessité d'un système de sauvegarde
et de restauration de Active
Directory simple, efficace et qui puisse être
mis en oeuvre sans interruption de service.
Restauration à chaud des objets supprimés sous Windows Server 2003
La sauvegarde
Sous Windows 2000, la
sauvegarde de l’annuaire
est relativement simple
à mettre en oeuvre. Elle
consiste principalement à
sauvegarder l’Etat du système
(System State), qui
contient la copie de Active
Directory sur le contrôleur
de domaine, ainsi que les
données réparties dans la
base de registre et le répertoire SYSVOL
(contenant notamment la partie fichier des
GPOs ainsi que les divers scripts de
connexions).
La restauration
Il existe deux modes de restauration de
Active Directory : restauration non-forcée
(non-authoritative restore) ou forcée (authoritative
restore).
La restauration non-forcée n’offre que très
peu d’intérêt car elle ne constitue pas une
solution de restauration des objets, ceux-ci
étant écrasés lors de la réplication.
La restauration forcée, en revanche,
permet que les objets restaurés prennent
le dessus sur leur image dans l’Active
Directory en production. Par conséquent,
dans le cas de suppression d’objets, c’est
LA solution à mettre en oeuvre car elle permet
de revenir en arrière.
Toutefois, sous Windows 2000, la restauration
forcée entraîne une interruption de
service car le contrôleur de domaine doit
être redémarré dans un mode spécifique.
En outre, cette opération prend plusieurs
heures et est délicate.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Cyberattaques assistées par IA : Pourquoi le modèle Mythos d’Anthropic représente une menace sérieuse pour la cybersécurité
- Avec les Smart Data, les entreprises mènent la danse de l’observabilité moderne
- Les dirigeants européens redéfinissent la C-suite à l’ère de l’IA
- Analyse Patch Tuesday Mai 2026
Articles les + lus
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
Moderniser le développement logiciel : de la fragmentation à l’intégration
À la une de la chaîne Tech
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
- Moderniser le développement logiciel : de la fragmentation à l’intégration
