Acronis Backup for Windows Server Essentials - User Guide - Manuel (Page 332)

332 Copyright © Acronis International GmbH, 2002-2014
 Restaurer un contrôleur de domaine à partir d'une sauvegarde en utilisant un support de
démarrage. Garantit qu'il n'y a aucun problиme de restauration USN (p. 335).
 Recréer un contrôleur de domaine en installant le système d'exploitation et en faisant de la
machine un nouveau contrôleur de domaine (à l'aide de l'outil dcpromo.exe).
Les deux opérations sont suivies par une réplication automatique. La réplication met à jour la base de
données du contrôleur de domaine. Assurez-vous que le service Active Directory a démarré
correctement. Dès que la réplication est terminée, le contrôleur de domaine est fonctionnel de
nouveau.
Restauration vs. recréation
La recréation ne nécessite pas de sauvegarde. La restauration est normalement plus rapide que la
recréation. Toutefois, la restauration n'est pas possible dans les cas suivants :
 Toutes les sauvegardes disponibles sont plus anciennes que la durée de vie de désactivation. Les
enregistrements désactivés sont utilisés au cours de la réplication pour s'assurer qu'un objet
supprimé sur un contrôleur de domaine soit aussi supprimé sur les autres contrôleurs de
domaine. Ainsi, la réplication correcte n'est pas possible une fois que les enregistrements
désactivés sont supprimés.
 Le contrôleur de domaine a tenu un rôle d’opérations à maître unique flottant (FSMO) et vous
avez attribué ce rôle à un autre contrôleur de domaine (saisi le rôle). Dans ce cas, la restauration
du contrôleur de domaine conduirait à deux contrôleurs de domaine tenant le même rôle FSMO
au sein du domaine et cela provoquerait un conflit.
Restauration d'un contrôleur de domaine qui détient un rôle FSMO
Certains contrôleurs de domaine détiennent des rôles uniques connus sous le nom de rôles
d’opérations à maître unique flottant (FSMO) ou rôles de gestionnaire d'opérations. Pour la
description des rôles FSMO et leurs étendues (échelle domaine ou échelle forêt), voir l'article d'aide
et de support Microsoft http://support.microsoft.com/kb/324801.
Avant de recréer un contrôleur de domaine qui a tenu le rôle d'émulateur PDC, vous devez saisir ce
rôle. Sinon, vous ne pourrez pas ajouter les contrôleurs de domaine recréés au domaine. Après avoir
recréé le contrôleur de domaine, vous pouvez lui retourner ce rôle. Pour plus d'informations sur la
façon de saisir et de transférer des rôles FSMO, consultez l'article d'aide et de support Microsoft
http://support.microsoft.com/kb/255504.
Pour afficher quels rôles FSMO sont affectés à quel contrôleur de domaine, vous pouvez vous
connecter à n'importe quel contrôleur de domaine en ligne à l'aide de l'outil Ntdsutil comme
décrit dans l'article d'aide et de support Microsoft http://support.microsoft.com/kb/234790. Suivez
les étapes de la section « Utilisation de l'outil NTDSUTIL » de cet article :
 Pour les systèmes d'exploitation Windows 2000 Server et Windows Server 2003, suivez toutes les
étapes telles qu'elles sont données.
 Pour les systèmes d'exploitation Windows Server 2008, dans l'étape vous demandant de taper
gestion de domaine, tapez rôles à la place. Suivez les autres étapes comme elles vous sont
données.
11.4.2 Restauration d'un contrôleur de domaine (aucun autre
contrôleur de domaine n'est disponible)
Si tous les contrôleurs de domaine sont perdus, la restauration ne faisant pas autorité devient en fait
la restauration faisant autorité : les objets restaurés à partir de la sauvegarde sont les plus récents