Bonjour,
 
comme on dit "mieux vos prévenir que guérir", mon chef ma demandé de faire des procédures de restaurations de nos systémes. J'ai un réseau avec une dizainnes de serveurs windows 2000, dont 3 controleurs de domaines ( chacun des controlleurs ayant des apllications spécifiques). Le tout est sauvegardé par le logiciel TINA ( time navigator). En cas de crash d'un serveur non controleur pas de problème : Je réinstalle windows, je remets le même nom la mêeme IP et je fais ma restauration ( données + base de regsitre + fichiers de boot+ com+ class registration), jusque là tout va bien.
 
La où ça se complique c'est pour mes controlleurs de domaine... En étudiant la doc de mon soft de sauvegarde, il me conseille de récrée mon serveur (même nom, même IP, même partition) de le mettre controlleur de domaine, mais d'une autre forêt. ensuite il faut que je restore mes données systèmes puis mon active directory ( + dossier sysvol) puis que je fasse une vérification de mon ad avec ntdsutil. Je me demande si ca ne serait pas plus simple de recrée mon serveur (même nom ...)de le mettre controleur de mon domaine/foret. là il récupérera les données de l'active directory via les réplications normale, puis je restore mes fichiers systèmes.
 
Que penser vous de cette idée ? Comment avez vous restaurez vos serveurs controlleurs de domaines en cas de crash complêt ? que me conseiller vous ?

Ce que je te conseille :
tu débranche ton serveur du réseau,
tu restaure ton serveur (windows + sauvegarde AD),
tu augmente le numéro de serie (+20000) dans la réplication DNS, il faut qu'il soit superieur à tous les autres serveurs AD de ton domaine, et ce pour eviter lorsque tu reconnectera ta machine que la conf AD de ta machine soit écrasé lors de la réplisation.
tu verifie ton ad,
Tu rebranche au réseau

 
Surtout Pas!
Un coup à foutre en l'air ton AD avec des conflits de SID!!!

Y a des procédures/how to sur le site de MS sur la restauration d'un DC tu dois les suivre scrupuleusement (via qu'il n'y a pas que le serial du DNS à changer! )

http://www.microsoft.com/technet/p [...] ogd03.mspx

Merçi !!

Si tu à 3 DC franchement je ne vois pas l'intéret !
 
Si y'en à un qui péte, l'AD continue à fonctionner
 
Tu remonte le serveur pété, tu lui donne son rôle puis tu fais une réplication du bon serveur vers le tout nouveau !
 
Et je rajoute : tout ça en pleine journée sans se prendre la tête !

+1 Symantec
 
C d'ailleurs une des réponse donner par Crosoft dans l'une des questions posé dans le cursus MSCE (70-290)
 
tu m'épate
 
 

 
 
Tain j'ai un entretien technique bien corsé demain dans une filiale de MS....  ca me rassure !

On peut dire ce qu'on veut mais L'ACTIVE DIRECTORY C'EST TOP !

Je mefierais un petit plus à ta place.
J'ai déja vu des clients mettre leurs AD en vrac lors d'une resto.
... Au mince je comprends pas, j'ai plus d'OU, plus d'enregistrements, je comprend pas....
 
De plus, tu as des aplis spécifiques sur tes DC, donc une prodédure de resto par DC.
 
En ce moment, les PRA ça arrête pas.

Franchement, je n'ai jamais vu de probléme avec des DC en AD !
 
J'ai installé des SP en pleine journée >> pas de probléme.
Rebooté des DC en pleine journée à Gogo >> pas de probléme.
 
Des restaurations autoritaires de l'AD >> pas de probléme
Des migrations de domaines >> pas de probléme  
 
 
Evidemment il y'avait 3 DC pour le domaine donc c'est vrai que c'était assez sécurisé !