Guide pratique sur la restauration Active Directory

Mehdi DAKHAMA - ITConnect - 14/03
Comment restaurer l'Active Directory à partir d'une sauvegarde ou comment restaurer un objet spécifique comme une OU ? Voici notre tutoriel pas à pas.

Sommaire

  • I. Présentation
  • II. Pourquoi restaurer un AD ?
  • III. Les types de restauration AD
    • A. Restauration d'état du système
    • B. Restauration complète du serveur
  • IV. Les modes de restauration AD
    • A. AD : restauration non autoritaire
    • B. AD : restauration autoritaire
    • C. Restauration Primaire
  • V. Les bonnes pratiques pour restaurer AD
  • VI. Restauration complète d'Active Directory
    • A. Restauration de l’état du système Active Directory
    • B. Accéder au mode de restauration AD
  • VII. Conclusion

I. Présentation

Dans cet article, nous allons voir comment restaurer un Active Directory, suite à une panne ou un problème, ainsi que les bonnes pratiques pour éviter toute casse de forêt. Quels sont les types de restauration AD ? Comment effectuer la restauration d'un DC ou d'une OU ? C'est ce que nous verrons dans ce tutoriel détaillé.

Nous avons vu dans un article précédent, comment sauvegarder l'Active Directory avec l’outil de Sauvegarde Windows :

  • Comment sauvegarder l'Active Directory ?

Contrairement à celle-ci qui est simple, la restauration AD demeure une opération délicate qu'il faut prendre au sérieux. Plusieurs paramètres ou mauvaises configurations peuvent entraîner une perte de données, d'accès ou de droits.

II. Pourquoi restaurer un AD ?

Il ne faut pas confondre la restauration d'un annuaire entier AD ou d'un contrôleur de domaine avec la récupération d'éléments supprimés dans l'AD.

Cette dernière tâche est assurée par la corbeille AD, d'où l'intérêt d'activer cette dernière et d'effectuer des sauvegardes régulières des GPOs et DNS. Ainsi, il est plus aisé de récupérer uniquement un élément.

Pour approfondir ce sujet, consultez ces articles :

  • Sauvegarder les zones DNS
  • Prise en main de la Corbeille Active Directory

Par le passé, en l'absence de la corbeille, certaines pratiques consistaient à restaurer un AD à un état antérieur et à effectuer des manipulations pour récupérer des objets supprimés et propagés par la réplication, ce qui n'est plus le cas aujourd'hui.

La restauration peut s'avérer nécessaire en cas de crash avec un « écran bleu de la mort » (BSoD), d'attaque par un virus ou un logiciel malveillant, ou encore de perte de service AD. L'image ci-dessous est un exemple, car elle illustre un dysfonctionnement sur un service critique.

III. Les types de restauration AD

Nous avons le choix entre plusieurs types de restauration : la restauration complète du serveur et la restauration d'état du système. Selon le besoin, l'une ou l'autre peut être utilisée. Attention cependant, la sauvegarde d'état du système n'inclut pas la restauration complète du serveur. Assurez-vous de sauvegarder l'ensemble du serveur et d'être conscient des enjeux. Nous allons détailler ...
[Courte citation de 8% de l'article original]