Restauration d'un contrôleur de domaine (d'autres contrôleurs de domaine sont disponibles)

Lorsqu'un de plusieurs contrôleurs de domaine (CD) est perdu, le service Active Directory est toujours disponible. Par conséquent, les autres contrôleurs de domaine contiendront des données qui sont plus récentes que les données de la sauvegarde.

Dans ces cas, un type de restauration connu sous le nom de restauration ne faisant pas autorité est habituellement effectué. La restauration ne faisant pas autorité signifie que la restauration n'affectera pas l'état actuel d'Active Directory.

Étapes à exécuter

Si le domaine possède d'autres contrôleurs de domaine, vous pouvez effectuer une restauration ne faisant pas autorité d'un contrôleur de domaine perdu de l'une ou l'autre de ces façons :

• Restaurer un contrôleur de domaine à partir d'une sauvegarde en utilisant un support de démarrage. Garantit qu'il n'y a aucun problème de restauration USN.
• Recréer un contrôleur de domaine en installant le système d'exploitation et en faisant de la machine un nouveau contrôleur de domaine (à l'aide de l'outil dcpromo.exe).

Les deux opérations sont suivies par une réplication automatique. La réplication met à jour la base de données du contrôleur de domaine. Assurez-vous que le service Active Directory a démarré correctement. Dès que la réplication est terminée, le contrôleur de domaine est fonctionnel de nouveau.

Restauration vs. recréation

La recréation ne nécessite pas de sauvegarde. La restauration est normalement plus rapide que la recréation. Toutefois, la restauration n'est pas possible dans les cas suivants :

• Toutes les sauvegardes disponibles sont plus anciennes que la durée de vie de désactivation. Les enregistrements désactivés sont utilisés au cours de la réplication pour s'assurer qu'un objet supprimé sur un contrôleur de domaine soit aussi supprimé sur les autres contrôleurs de domaine. Ainsi, la réplication correcte n'est pas possible une fois que les enregistrements désactivés sont supprimés.
• Le contrôleur de domaine a tenu un rôle d’opérations à maître unique flottant (FSMO) et vous avez attribué ce rôle à un autre contrôleur de domaine (saisi le rôle). Dans ce cas, la restauration du contrôleur de domaine conduirait à deux contrôleurs de domaine tenant le même rôle FSMO au sein du domaine et cela provoquerait un conflit.

Restauration d'un contrôleur de domaine qui détient un rôle FSMO

Certains contrôleurs de domaine détiennent des rôles uniques connus sous le nom de rôles d’opérations à maître unique flottant (FSMO) ou rôles de gestionnaire d'opérations. Pour la description des rôles FSMO et leurs étendues (échelle domaine ou échelle forêt), voir l'article d'aide et de support Microsoft http://support.microsoft.com/kb/324801.

Avant de recréer un contrôleur de domaine qui a tenu le rôle d'émulateur PDC, vous devez saisir ce rôle. Sinon, vous ne pourrez pas ajouter les contrôleurs de domaine recréés au domaine. Après avoir recréé le contrôleur de domaine, vous pouvez lui retourner ce rôle. Pour plus d'informations sur la façon de saisir et de transférer des rôles FSMO, consultez l'article d'aide et de support Microsoft http://support.microsoft.com/kb/255504.

Pour afficher quels rôles FSMO sont affectés à quel contrôleur de domaine, vous pouvez vous connecter à n'importe quel contrôleur de domaine en ligne à l'aide de l'outil Ntdsutil comme décrit dans l'article d'aide et de support Microsoft http://support.microsoft.com/kb/234790. Suivez les étapes de la section « Utilisation de l'outil NTDSUTIL » de cet article :

• Pour les systèmes d'exploitation Windows 2000 Server et Windows Server 2003, suivez toutes les étapes telles qu'elles sont données.
• Pour les systèmes d'exploitation Windows Server 2008, dans l'étape vous demandant de taper gestion de domaine, tapez rôles à la place. Suivez les autres étapes comme elles vous sont données.