Sauvegarder la base de données Active Directory sous Windows 2008

Sauvegarder la base de données Active Directory sous Windows 2008 - Win Vista - Windows & Software

Marsh Posté le 19-04-2009 à 21:31:08    

Bonsoir à tous,
 
Heureux récent propriétaire d'un serveur sous Windows 2008, je me pose une question très existentielle avec Active Directory.
 
En fait, lors de mes nombreuses réinstallation d'OS, et pas que sous 2008, je suis en permanence obliger de recréer les comptes d'utilisateurs autorisés, ce qui provoque quelques problèmes lorsque les utilisateurs veulent à nouveau se reloguer puisque les SID ont changé (je suis obligé de nettoyer les profileList de chaque base de registres pour que tout rentre dans l'ordre).
Je cherche donc un moyen de conserver la configuration et le contenu de mon annuaire entre deux installations.
 
Est-ce que l'un d'entres-vous sait comment faire?
 
Merci par avance.

Reply

Marsh Posté le 19-04-2009 à 21:31:08   

Reply

Marsh Posté le 19-04-2009 à 21:44:22    

Sauvegarde le systemstate et restaure le :o

Reply

Marsh Posté le 19-04-2009 à 21:56:14    

Bonsoir et merci Je@nb de ta réponse.
 
Tu as bien raison, mais j'aimerai juste faire sans la sauvegarde windows server.
Elle génère de grosses archives et c'est pas forcément nécessaire lorsque je veux récupérer juste la BDD d'Active Directory.
 
N'y a-t-il pas moyen de récupérer juste les fichiers concernés?

Reply

Marsh Posté le 19-04-2009 à 23:17:26    

non :o

Reply

Marsh Posté le 19-04-2009 à 23:22:15    

:heink:  
 
Ou sont alors stockées les infos?
Il ne les met quand mêmes pas à droite ou à gauche dans la base de registre...

Reply

Marsh Posté le 19-04-2009 à 23:30:42    

ntds.dit mais c'est pas parce que tu as la base que tu peux reconstruire ton domaine comme ça

Reply

Marsh Posté le 19-04-2009 à 23:37:50    

En effet, mais reconstruire le domaine, je peux le faire à la main.  
 
Ce que je veux conserver, c'est le lien entre SID et logins parce que à chaque fois, ca me détruit tous les NTUser.dat (au sens ou ils ne contiennent plus le bon SID) et je suis obligé de recopier tous les fichiers puisque les profils ne sont plus chargés correctement (profils temporaires sous vista puisque incohérences système de fichier et registre ainsi qu'un nouveau profil sous XP), alors que l'utilisateur reste le même (au sens humain, mais au sens serveur il semble en être rigoureusement différent).
 
C'est peu pratique, surtout quand on a plein de profils.
 
Biensur, par défaut je me contenterai de la sauvegarde totale du systeme, mais si je ne pouvais garder que les infos "essentielles"...


Message édité par fanfouer le 19-04-2009 à 23:39:20
Reply

Marsh Posté le 19-04-2009 à 23:46:48    

Bah déjà tu n'as normalement jamais à remonter un domaine. Celui-ci est créé et reste hein, il se sauvegarde, etc.
 
Les SID ne peuvent pas être gardés comme ça, puisque tu as une partie qui identifie le domaine, si tu remontes un autre domaine tu peux pas remettre les même SID puisque la partie qui identifie le domaine a changé. Donc ça veut dire qu'il faut le même domaine, et ça tu peux pas le définir au dcpromo, le seul moyen est de restaurer le system state.
 
Perso je vois pas dans quel cas tu peux être amené à devoir casser ton domaine et remonter tout ça hein

Reply

Marsh Posté le 20-04-2009 à 00:04:28    

Je me disais bien qu'il y avait quelque chose que je n'avais pas compris  :)  
 
En effet, je comprend mieux pourquoi il en est ainsi et pour répondre à ta question : je peux me trouver dans ce cas lorsque l'unique contrôleur de domaine plante, que je réinstalle l'OS et que je n'utilise pas la sauvegarde parce qu'elle me semble trop lourde, d'où mon besoin de récupérer juste ce qui m'intéresse. Mais il semble que je vais bien etre obligé pourtant de l'utiliser... la sauvegarde  :p  
 
Enfin, merci encore pour ces réponses.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed