 |
||
| ||
| |||||
| Dernière réponse | ||
|---|---|---|
| Sujet : active directory->sauvegarde des comptes | ||
| CK Ze CaRiBoO |
j'avais pas réfléchi à ça (théorie powa)
|
|
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| CK Ze CaRiBoO |
j'avais pas réfléchi à ça (théorie powa)
|
| brainbugs |
|
| Krapaud | sur ca.com? |
| yeke | je n'arrive pas à trouver en demo le disaster recovery de arc serve, quelqu'un sait ou le trouver? |
| Krapaud |
|
| brainbugs |
|
| thalis | ben vous savez koi ? g eu droit à (encore) un beau crash et le systeme Disaster Recovery de Tapeware m'a bien tt restaurer proprement, meme mon AD et tt. (Par contre heureusement que je fais tjrs mes bandes de sauvegardes en double : mon premier DAT était foireux) [:yaisse] Par contre je viens de regarder, je vois pas comment restaurer avec seulement un seul morceau de l'AD... |
| Krapaud | et le UID? :D |
| CK Ze CaRiBoO | si tu restaures un objet, tu restaures son SID avec...
le sid ça saute qd tu recrées aprés une suppression parce qu'il y a une nouvelle génération de SID à la création alors que là c'est une parfaite copie, pas de nouveau SID |
| Krapaud | vu comme ça... :D |
| brainbugs | franchement je sais pas exactement comment ca marche, mais si aucun produit de sauvegarde ne propose de restauration partielle... cé qu'il doit bien y avoir une raison.
|
| Krapaud | possible en effet :/ |
| brainbugs | pour l'objet lui meme mais ca restaure pas le Uid la ou il apparaissait..
|
| Krapaud | bah un contenu si tu le restaures en lui indiquant son chemin LDAP ça doit être bon :??: |
| brainbugs | ben je me demande s'il faut pas resto' les objets qui sont liés... |
| Krapaud | mon dieu quelle orthographe! [:jofusion] |
| Krapaud |
|
| brainbugs |
|
| Krapaud |
|
| Krapaud |
|
| Krapaud |
|
| Requin | Qui a effacé le compte de l'admin ? :D
A part celà Arcserve 2000 permet de sauvegarder AD, dans l'assistant de Backup tu as une option sous "My Computer" libellée "System State". Les précédentes versions en sont bien sûr incapables (faut bien qu'ils vendent la nouvelle)... |
| boisorbe |
|
| brainbugs | pkoi vous voulez restaurer qu'un morceau de l'AD ??
|
| boisorbe |
|
| CK Ze CaRiBoO | rien à foutre que ça soit bête, si ça marche :D |
| Krapaud |
|
| Krapaud |
|
| Krapaud |
|
| CK Ze CaRiBoO | à la limite si les autres progs comme arcserve peuvent pas sauver l'ad, tu fais un ntbackup, et tu inclues le fichier de sauvegarde de ntbackup dans un répertoire sauvé par arcserve
nous on fait ça pour SQL, les bases peuvent pas être sauvées directement par le plan de maintenance de SQL server vers le DAT, on le fait par arcserve avec le reste... |
| boisorbe | j'espere bien que backup exec permet de sauvegarder l'ad car on l'a deploye sur 130 sites pour remplacer ntbackup :D
par contre il est vrai que j'ai pas encore personnellemetn teste la recup ad (pas le temps depuis le retour de vacances) pour info c'est la version 8.6 de backup exec |
| CK Ze CaRiBoO | sisi tu peux restaurer n'importe quel objet d'AD pourvu que tu en connaisses le nom long (tu l'as dans les propriétés de l'objet)
dans ntdsutil ya toute une syntaxe avec DC=XXX,OU=XXX, etc... ça te dit rien ? une fois que t'as identifié le chemin exact de l'objet, c bon tu le balances dans ntdsutil ps : j'espère que t'as un serveur de test pour expérimenter ces conneries :D |
| Krapaud | oui ok pour ntdsutil mais avec tu ne peux pas faire une restauration d'un compte par exemple :/
Euh sinon comment se fait-il que seul ntbackup puisse sauvegarder le system state, j'avais essayé avec Arcserve et backup exec, sans succès :/ |
| CK Ze CaRiBoO | ntdsutil voilà
(pfiou que c hard :D) |
| CK Ze CaRiBoO | ça me revient peu à peu là
pour la sauvegarde, pas le choix, ntbackup, sauvegarde sur l'état du système, ça comprend les fichiers d'amorçage, le sysvol (tout AD en gros), les certificats, et la base COM+ la sélection se fait à la restauration, avec ce fameux utilitaire dont le nom m'échappe encore ça se présente comme ça en mode restauration active directory : commande /authoritative restore [nom de la branche dans AD] le nom de la branche c'est une string à la norme X500 ça va me revenir :o |
| CK Ze CaRiBoO | le mode restauration active directory permet de restaurer des morceaux choisis
j'en ai pas parlé parce que là de but en blanc j'suis incapable de retrouver la commande pour créer une sauvegarde (:sweat:) si ça me revient j'te poste ça |
| Krapaud | oui mais rien de très précis et ça ne me permet pas de "parcourir" la sauvegarde pour récupérer une info particulière. |
| CK Ze CaRiBoO | avec ntbackup tu peux le faire, mais je sais pas si c'est pas associé à une tâche de sauvegarde englobant plus que la base de compte.
sinon il doit y avoir moyen de sauver le sysvol mais là c'est carrément de la haute voltige t'as cherché sur la kb ? |
| Krapaud | comment faire une sauvegarde propre de l'active directory, c'est à dire des comptes utilisateurs et des comptes machines, du dns, des relations d'approbations etc...
Ca concerne Win2k et Win2k3. Merci |
