Sauvegarde d'Active Directory

Les services Active Directory utilisent une base de données située sur le système de fichiers d'un contrôleur de domaine. Si le domaine possède deux contrôleurs de domaine ou plus, les informations stockées dans la base de données sont constamment répliquées entre eux.

Volumes à sauvegarder

Pour sauvegarder Active Directory, sauvegardez les volumes suivants d'un contrôleur de domaine :

• Le volume système et le volume de démarrage.
• Les volumes où la base de données Active Directory et les journaux des transactions sont situés
• Le volume avec le dossier SYSVOL. L'emplacement par défaut de ce dossier est %SystemRoot%\SYSVOL. Pour déterminer l'emplacement actuel de ce dossier, examinez la valeur de Sysvol dans la clé de registre suivante :

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Considérations pour la sauvegarde

Lors de la configuration et l'exécution de la sauvegarde d'Active Directory, assurez-vous que :

• Vous effectuez une sauvegarde au moins une fois par mois. Si votre domaine n'a qu'un seul contrôleur de domaine, nous vous recommandons de créer une sauvegarde au moins une fois par jour.
• Votre sauvegarde la plus à jour n'est pas âgée de plus de la moitié de la durée de vie de désactivation. Selon le système d'exploitation sur lequel votre domaine a été créé, la durée de vie de désactivation par défaut est de 60 jours ou 180 jours. Cela n'a aucune importance si la dernière sauvegarde est complète ou incrémentielle ; vous pouvez effectuer une restauration réussie à partir de l'une ou de l'autre.
• Vous créez une sauvegarde supplémentaire suite à l'un ou l'autre des événements suivants :
  • La base de données Active Directory et/ou les journaux des transactions ont été déplacés vers un emplacement différent.
  • Un système d'exploitation sur le contrôleur de domaine a été mis à niveau ou un service pack a été installé.
  • Un correctif logiciel qui modifie la base de données Active Directory a été installé.
  • La durée de vie de désactivation a été changée manière administrative.

  La raison de cette sauvegarde supplémentaire est qu'une restauration réussie d'Active Directory à partir des sauvegardes précédentes pourrait ne pas être possible.