Sauvegarde et restauration AD

Sauvegarder l’état du système et connaître les restaurations autoritaire et non autoritaire.

À retenir

  • Une sauvegarde d’état système inclut les composants nécessaires à AD DS.
  • Une restauration non autoritaire récupère puis reçoit les mises à jour des autres DC.
  • Une restauration autoritaire marque certains objets comme prioritaires pour la réplication.

Commandes

wbadmin start systemstatebackup -backuptarget:E: -quietSauvegarder l’état du système
wbadmin get versionsLister les sauvegardes
wbadmin start systemstaterecovery -version:MM/JJ/AAAA-HH:MM -quietRestaurer l’état système
ntdsutilAccéder aux opérations de restauration autoritaire

🚨 Réflexe TSSR

  • Identifier précisément l’objet, le serveur et le domaine concernés.
  • Vérifier IP, DNS, heure et connectivité avant toute modification.
  • Reproduire le problème avec une commande de diagnostic.
  • Consulter les journaux d’événements correspondants.
  • Appliquer une correction limitée puis vérifier le résultat.

💡 À retenir

Une sauvegarde d’état système inclut les composants nécessaires à AD DS.

⚠ Pièges fréquents

Un snapshot d’hyperviseur seul n’est pas une stratégie de sauvegarde Active Directory.

✔ Vérification

wbadmin start systemstaterecovery -version:MM/JJ/AAAA-HH:MM -quietRestaurer l’état système
ntdsutilAccéder aux opérations de restauration autoritaire

🎯 Ce que le jury attend

  • Expliquer le rôle du composant.
  • Donner une méthode de diagnostic logique.
  • Utiliser les commandes adaptées.
  • Vérifier avant et après modification.
  • Éviter les droits excessifs et documenter.