Sauvegarde & restauration de l'AD

Objectif — Sauvegarder l'Active Directory (System State) et le restaurer en cas de corruption ou de suppression.

Prérequis — Contrôleur de domaine · Windows Server Backup · support de sauvegarde · droits admin.

Étapes

1. Installer la fonctionnalité Windows Server Backup.
2. Sauvegarder le System State (contient AD/NTDS, SYSVOL, registre) : wbadmin start systemstatebackup -backupTarget:E:
3. Planifier des sauvegardes régulières.
4. Restauration → démarrer le DC en mode DSRM (F8 / bcdedit), se connecter avec le compte DSRM.
5. Restaurer : wbadmin start systemstaterecovery …
6. Authoritative (ntdsutil) si on veut réintroduire des objets supprimés et les propager.

✅ Vérification — Après restauration, l'AD démarre ; les objets sont présents ; la réplication repart.

⚠️ Erreurs fréquentes — Ne pas avoir le mot de passe DSRM (indispensable — cf. install ADDS). Confondre restauration non-authoritative (retour arrière) et authoritative (force la propagation). Sauvegarder trop rarement (durée de vie tombstone des objets).

Réf. : Microsoft Learn · IT-Connect.