par Anthony Moillic - Mis en ligne le 17/11/2004 - Publié en Mars 2004
Active Directory a été conçu pour être le
référentiel unique de l'entreprise centralisant
les données et droits d'utilisation des
utilisateurs, les paramètres de sécurité,
etc...Par conséquent, assurer l'intégrité,
la cohérence et la sauvegarde des données
stockées dans l'annuaire est fondamental.
D'où la nécessité d'un système de sauvegarde
et de restauration de Active
Directory simple, efficace et qui puisse être
mis en oeuvre sans interruption de service.
Restauration à chaud des objets supprimés sous Windows Server 2003
La sauvegarde
Sous Windows 2000, la
sauvegarde de l’annuaire
est relativement simple
à mettre en oeuvre. Elle
consiste principalement à
sauvegarder l’Etat du système
(System State), qui
contient la copie de Active
Directory sur le contrôleur
de domaine, ainsi que les
données réparties dans la
base de registre et le répertoire SYSVOL
(contenant notamment la partie fichier des
GPOs ainsi que les divers scripts de
connexions).
La restauration
Il existe deux modes de restauration de
Active Directory : restauration non-forcée
(non-authoritative restore) ou forcée (authoritative
restore).
La restauration non-forcée n’offre que très
peu d’intérêt car elle ne constitue pas une
solution de restauration des objets, ceux-ci
étant écrasés lors de la réplication.
La restauration forcée, en revanche,
permet que les objets restaurés prennent
le dessus sur leur image dans l’Active
Directory en production. Par conséquent,
dans le cas de suppression d’objets, c’est
LA solution à mettre en oeuvre car elle permet
de revenir en arrière.
Toutefois, sous Windows 2000, la restauration
forcée entraîne une interruption de
service car le contrôleur de domaine doit
être redémarré dans un mode spécifique.
En outre, cette opération prend plusieurs
heures et est délicate.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
- Cybersécurité Active Directory et les attaques de nouvelle génération
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Afficher les icônes cachées dans la barre de notification
- IBM i célèbre ses 25 ans
Les plus consultés sur iTPro.fr
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
