Exécuter une restauration faisant autorité sur un contrôleur de domaine

Numéro d'article: F241594


Cet article technique concerne le(s) produit(s) suivant(s) :


DANS CETTE TÂCHE

·        Exécuter une restauration faisant autorité

·        Restaurer un sous-arbre

Résumé

Cet article explique comment exécuter une restauration faisant autorité de Active Directory sur un contrôleur de domaine basé sur Windows 2000.

Pendant une opération normale de restauration de fichiers, la sauvegarde Microsoft Windows fonctionne en mode Restauration ne faisant pas autorité. Dans ce mode, la sauvegarde Windows restaure tous les fichiers, y compris les objets Active Directory, avec leur(s) numéro(s) de séquence de mise à jour (USN) d'origine. Le système de réplication Active Directory utilise l'USN pour détecter et répliquer des modifications apportées à Active Directory auprès de l'ensemble des contrôleurs de domaine du réseau. Toutes les données qui sont restaurées en ne faisant pas autorité apparaissent en tant que données anciennes auprès du système de réplication Active Directory. Les données anciennes ne sont jamais répliquées vers d'autres contrôleurs de domaine. Le système de réplication Active Directory met à jour les données restaurées avec des données plus récentes qui proviennent des autres contrôleurs de domaine. L'exécution d'une restauration faisant autorité résout ce problème.

REMARQUE : Il convient d'utiliser la restauration faisant autorité avec une extrême précaution en raison de l'impact qu'elle pourrait avoir sur le service Active Directory. Il faut exécuter une restauration faisant autorité immédiatement après une restauration effectuée sur un ordinateur à partir d'une sauvegarde précédente et avant un redémarrage du contrôleur de domaine en mode Normal. L'exécution d'une restauration faisant autorité a pour objet de répliquer tous les objets et attributs stockés dans le service Active Directory de chaque contrôleur de domaine de la forêt. Pour exécuter une restauration faisant autorité sur l'ordinateur, vous devez utiliser l'outil Ntdsutil.exe pour apporter les modifications d'USN nécessaires à la base de données Active Directory.


Exécuter une restauration faisant autorité


Une fois les données restaurées, utilisez Ntdsutil.exe pour exécuter la restauration faisant autorité :

  1. À l'invite de commande, tapez ntdsutil , puis appuyez sur ENTRÉE.
  2. Tapez authoritative restore , puis appuyez sur ENTRÉE.
  3. Tapez restore database , appuyez sur ENTRÉE, cliquez sur OK , puis cliquez sur Yes .


 

Restaurer un sous-arbre

Dans de nombreux cas, vous pouvez ne pas souhaiter restaurer l'intégralité de la base de données en raison de l'impact de la réplication sur votre domaine ou forêt. Les étapes suivantes vous permettront d'exécuter la restauration faisant autorité d'un sous-arbre au sein d'une forêt.

  1. Redémarrez le contrôleur de domaine.
  2. Lorsque le menu Démarrer de Windows 2000 apparaît, sélectionnez le mode Restauration des services d'annuaire, puis appuyez sur ENTRÉE.
  3. À l'invite de commande, tapez " ntdsutil " (sans les guillemets), puis appuyez sur ENTRÉE.
  4. Tapez " authoritative restore " (sans les guillemets), puis appuyez sur ENTRÉE.
  5. Tapez " restore subtree " ou=<Nom UO>,dc=<nom du domaine>,dc=<xxx> "" (sans les guillemets), puis appuyez sur ENTRÉE. <Nom UO> représente le nom de l'unité organisationnelle que vous souhaitez restaurer, <nom du domaine> représente le nom du domaine dans lequel l'unité organisationnelle réside et <xxx> représente le nom du domaine du niveau supérieur du contrôleur de domaine, par exemple com, org ou net.
  6. Tapez " Quit " (sans les guillemets), appuyez sur ENTRÉE, tapez " quit " (sans les guillemets), puis appuyez sur ENTRÉE.
  7. Tapez " exit " (sans les guillemets), puis appuyez sur ENTRÉE.
  8. Redémarrez le contrôleur de domaine.


 

RÉFÉRENCES

Pour plus d'informations sur la restauration de l'état du système vers un contrôleur de domaine à partir d'une sauvegarde précédente, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

F240363 Sauvegarde et restauration de l'état système à l'aide du programme de sauvegarde de Windows 2000

Pour plus d'informations sur l'impact de l'exécution d'une restauration faisant autorité, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Q216243 Restauration faisant autorité de Active Directory et impact sur les approbations et comptes d'ordinateur.

 

F248132 Récupérer un compte d'ordinateur de contrôleur de domaine supprimé


 

Mots supplémentaires de recherche:

Mots clés: kbnetwork kbtool kbHOWTOmaster
Type de problème: kbhowto
Produits et Technologie: kbwin2000AdvServ kbwin2000AdvServSearch kbwin2000Serv kbwin2000ServSearch kbwin2000Search kbWinAdvServSearch