OVH Cloud OVH Cloud

Remonter l'active directory sur un autre serveur2000 avec le backup du premier HS.

5 réponses
Avatar
Itsejoke
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il y a
l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour les
sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du tout
le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la veille
facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows server
sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?

Je suis donc dans un plan de reprise d'activité :-(

Merci de vos conseils !


A+
RV

5 réponses

Avatar
F. Dunoyer [MVP]
Itsejoke a exprimé avec précision :
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il y a
l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour les
sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du tout
le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la veille
facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows server
sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?


Franchement 1 AD en production avec 1 seul DC sans machine de backup,
c'est chercher les emmerdes ;)
Enfin moi j'ai tendance a tout mettre en double.
Sinon sur le 2000, le backup (état du systeme et AD) ne peut être
remonté que sur la machine originale. On ne restaure pas l'AD sur une
autre machine que celle de sa sauvegarde (et la sauvegarde doit être
récente). Ce n'est plus vrai avec 2003 qui permet de monter un DC à
partir d'une sauvegarde (il y'a bien sur des contraintes comme celle
d'avoir le domaine en ligne).
Dans tous les cas, perdre le seul DC de la boite ça me parait plutot
risqué.
Pourquoi ne pas promouvoir ton 2 eme serveur en 2 eme DC.
Avec les 2000 c'est une opération que tu peux faire à postériori.

cordialement

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Boite à outils NT/2000 : http://fdunoyer.free.fr/ta/outils.htm
Boite à Outils 9x : http://fdunoyer.free.fr/ta/outils-95.htm
Boite à Outils Admin : http://fdunoyer.free.fr/ta/outils-Admin.htm
Site perso : http://www.dunoyer.tk/

Avatar
Itsejoke
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Itsejoke a exprimé avec précision :
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il y
a


l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour
les


sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du
tout


le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la
veille


facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows server
sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?


Franchement 1 AD en production avec 1 seul DC sans machine de backup,
c'est chercher les emmerdes ;)
Enfin moi j'ai tendance a tout mettre en double.
Sinon sur le 2000, le backup (état du systeme et AD) ne peut être
remonté que sur la machine originale. On ne restaure pas l'AD sur une
autre machine que celle de sa sauvegarde (et la sauvegarde doit être
récente). Ce n'est plus vrai avec 2003 qui permet de monter un DC à
partir d'une sauvegarde (il y'a bien sur des contraintes comme celle
d'avoir le domaine en ligne).
Dans tous les cas, perdre le seul DC de la boite ça me parait plutot
risqué.
Pourquoi ne pas promouvoir ton 2 eme serveur en 2 eme DC.
Avec les 2000 c'est une opération que tu peux faire à postériori.

cordialement

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Boite à outils NT/2000 : http://fdunoyer.free.fr/ta/outils.htm
Boite à Outils 9x : http://fdunoyer.free.fr/ta/outils-95.htm
Boite à Outils Admin : http://fdunoyer.free.fr/ta/outils-Admin.htm
Site perso : http://www.dunoyer.tk/



Merci François de ta réponse,
Ok pour les emmerdes mais je n'ai pas le choix :-)
N'étant pas encore en kernel panic, je me documente :
"Prévoir, c'est déjà moins gémir" ;-)

Donc si je monte un 2ième 2000server, je le promue en 2ième DC : ok
Mais j'n'ai pas les moyens de laisser en permance, en redondoance.
Si j'en fait une image à l'instant t , et si je le remonte suite au crash du
premier, penses-tu que c'est gérable d'avoir le delta entre l'AD du premier
serveur et le deuxième ?
Ou bien suis-je obligé de laisser le 2ième en ligne avec le premier jusqu'au
crash ??

Sinon on a aussi un autre servur NT4 en BDC sur le même réseau mais bon,
c'est pas un 2000 : ya pas de copie de domaine...etc...


Merci de ton aide.

A+
RV


Avatar
F. Dunoyer [MVP]
Il se trouve que Itsejoke a formulé :
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Itsejoke a exprimé avec précision :
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il y a
l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour les
sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du tout
le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la veille
facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows server
sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?


Franchement 1 AD en production avec 1 seul DC sans machine de backup,
c'est chercher les emmerdes ;)
Enfin moi j'ai tendance a tout mettre en double.
Sinon sur le 2000, le backup (état du systeme et AD) ne peut être
remonté que sur la machine originale. On ne restaure pas l'AD sur une
autre machine que celle de sa sauvegarde (et la sauvegarde doit être
récente). Ce n'est plus vrai avec 2003 qui permet de monter un DC à
partir d'une sauvegarde (il y'a bien sur des contraintes comme celle
d'avoir le domaine en ligne).
Dans tous les cas, perdre le seul DC de la boite ça me parait plutot
risqué.
Pourquoi ne pas promouvoir ton 2 eme serveur en 2 eme DC.
Avec les 2000 c'est une opération que tu peux faire à postériori.

cordialement

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Boite à outils NT/2000 : http://fdunoyer.free.fr/ta/outils.htm
Boite à Outils 9x : http://fdunoyer.free.fr/ta/outils-95.htm
Boite à Outils Admin : http://fdunoyer.free.fr/ta/outils-Admin.htm
Site perso : http://www.dunoyer.tk/



Merci François de ta réponse,
Ok pour les emmerdes mais je n'ai pas le choix :-)
N'étant pas encore en kernel panic, je me documente :
"Prévoir, c'est déjà moins gémir" ;-)

Donc si je monte un 2ième 2000server, je le promue en 2ième DC : ok
Mais j'n'ai pas les moyens de laisser en permance, en redondoance.
Si j'en fait une image à l'instant t , et si je le remonte suite au crash du
premier, penses-tu que c'est gérable d'avoir le delta entre l'AD du premier
serveur et le deuxième ?
Ou bien suis-je obligé de laisser le 2ième en ligne avec le premier jusqu'au
crash ??


A ma connaissance tu ne pourrais pas monter le backup AD du premier sur
le 2eme.
Qu'est ce qui t'empeche de laisser le 2eme serveur en ligne (avec en
plus un 2eme DNS) ?

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Quelques trucs et des astuces pour Windows
Voir : http://fdunoyer.free.fr/ta/index.htm
Site perso : http://www.dunoyer.tk



Avatar
Itsejoke
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Il se trouve que Itsejoke a formulé :
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Itsejoke a exprimé avec précision :
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il
y a




l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour
les




sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du
tout




le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la
veille




facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows
server




sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?


Franchement 1 AD en production avec 1 seul DC sans machine de backup,
c'est chercher les emmerdes ;)
Enfin moi j'ai tendance a tout mettre en double.
Sinon sur le 2000, le backup (état du systeme et AD) ne peut être
remonté que sur la machine originale. On ne restaure pas l'AD sur une
autre machine que celle de sa sauvegarde (et la sauvegarde doit être
récente). Ce n'est plus vrai avec 2003 qui permet de monter un DC à
partir d'une sauvegarde (il y'a bien sur des contraintes comme celle
d'avoir le domaine en ligne).
Dans tous les cas, perdre le seul DC de la boite ça me parait plutot
risqué.
Pourquoi ne pas promouvoir ton 2 eme serveur en 2 eme DC.
Avec les 2000 c'est une opération que tu peux faire à postériori.

cordialement

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Boite à outils NT/2000 : http://fdunoyer.free.fr/ta/outils.htm
Boite à Outils 9x : http://fdunoyer.free.fr/ta/outils-95.htm
Boite à Outils Admin : http://fdunoyer.free.fr/ta/outils-Admin.htm
Site perso : http://www.dunoyer.tk/



Merci François de ta réponse,
Ok pour les emmerdes mais je n'ai pas le choix :-)
N'étant pas encore en kernel panic, je me documente :
"Prévoir, c'est déjà moins gémir" ;-)

Donc si je monte un 2ième 2000server, je le promue en 2ième DC : ok
Mais j'n'ai pas les moyens de laisser en permance, en redondoance.
Si j'en fait une image à l'instant t , et si je le remonte suite au
crash du


premier, penses-tu que c'est gérable d'avoir le delta entre l'AD du
premier


serveur et le deuxième ?
Ou bien suis-je obligé de laisser le 2ième en ligne avec le premier
jusqu'au


crash ??


A ma connaissance tu ne pourrais pas monter le backup AD du premier sur
le 2eme.
Qu'est ce qui t'empeche de laisser le 2eme serveur en ligne (avec en
plus un 2eme DNS) ?

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Quelques trucs et des astuces pour Windows
Voir : http://fdunoyer.free.fr/ta/index.htm
Site perso : http://www.dunoyer.tk


Re-bonsoir François,
Qu'est ce qui t'empeche de laisser le 2eme serveur en ligne (avec en
plus un 2eme DNS) ?


Si j'ai donc actuellement un autre serveur NT4 en BDC, je pourrais
l'upgrader en 2000 et le promouvoir en 2ième AD ?

A+
RV




Avatar
F. Dunoyer [MVP]
Itsejoke a pensé très fort :
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Il se trouve que Itsejoke a formulé :
"F. Dunoyer [MVP]" ~.net> a écrit dans le
message de news:
Itsejoke a exprimé avec précision :
Bonsoir,

J'ai un windows 2000 server qui nous sert d'Active Directory. Il est
sauvegardé sur bande complètement tous les soirs.

A part l'AD, il sert aussi de serveur d'impression, de fichiers et il y a
l'utilitaire de sauvegarde Backup Exec avec un LTO en SCSI dessus pour
les sauvegardes serveur.

Je voudrais prévoir le cas où ce serveur tombe au niveau hard (carte
mère...)
(Je passe sur le contrat de maintenance du serveur en cas de panne).
Mon soucis est que j'ai bien un serveur de backup mais ce n'est pas du
tout le même type, modèle, famille (IBM).
(J'admets aussi que j'ai le moyen de recracher la sauvegarde de la veille
facilement)

- Comment reconstruire l'active directory (les users, ordinateurs,
imprimantes...) sur le nouveau serveur, déjà installé en windows server
sans active directory ?
Ce serveur ne pourrait rester en deuxième active directory : donc :
A quoi me sert ma sauvegarde complète ? quels fichiers récupérer ?


Franchement 1 AD en production avec 1 seul DC sans machine de backup,
c'est chercher les emmerdes ;)
Enfin moi j'ai tendance a tout mettre en double.
Sinon sur le 2000, le backup (état du systeme et AD) ne peut être
remonté que sur la machine originale. On ne restaure pas l'AD sur une
autre machine que celle de sa sauvegarde (et la sauvegarde doit être
récente). Ce n'est plus vrai avec 2003 qui permet de monter un DC à
partir d'une sauvegarde (il y'a bien sur des contraintes comme celle
d'avoir le domaine en ligne).
Dans tous les cas, perdre le seul DC de la boite ça me parait plutot
risqué.
Pourquoi ne pas promouvoir ton 2 eme serveur en 2 eme DC.
Avec les 2000 c'est une opération que tu peux faire à postériori.

cordialement

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Boite à outils NT/2000 : http://fdunoyer.free.fr/ta/outils.htm
Boite à Outils 9x : http://fdunoyer.free.fr/ta/outils-95.htm
Boite à Outils Admin : http://fdunoyer.free.fr/ta/outils-Admin.htm
Site perso : http://www.dunoyer.tk/



Merci François de ta réponse,
Ok pour les emmerdes mais je n'ai pas le choix :-)
N'étant pas encore en kernel panic, je me documente :
"Prévoir, c'est déjà moins gémir" ;-)

Donc si je monte un 2ième 2000server, je le promue en 2ième DC : ok
Mais j'n'ai pas les moyens de laisser en permance, en redondoance.
Si j'en fait une image à l'instant t , et si je le remonte suite au crash
du premier, penses-tu que c'est gérable d'avoir le delta entre l'AD du
premier serveur et le deuxième ?
Ou bien suis-je obligé de laisser le 2ième en ligne avec le premier
jusqu'au crash ??


A ma connaissance tu ne pourrais pas monter le backup AD du premier sur
le 2eme.
Qu'est ce qui t'empeche de laisser le 2eme serveur en ligne (avec en
plus un 2eme DNS) ?

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Quelques trucs et des astuces pour Windows
Voir : http://fdunoyer.free.fr/ta/index.htm
Site perso : http://www.dunoyer.tk


Re-bonsoir François,
Qu'est ce qui t'empeche de laisser le 2eme serveur en ligne (avec en
plus un 2eme DNS) ?


Si j'ai donc actuellement un autre serveur NT4 en BDC, je pourrais
l'upgrader en 2000 et le promouvoir en 2ième AD ?

s'il supporte le passage sous 2000. oui !

Et si tu n'as pas de motif particulier de garder ce NT, c'est mieux
d'avoir tout les DC en 2000, pour passer l'AD en mode natif

--
François Dunoyer [MVP Windows Server - Windows NT Server]
Des liens sur la sécurisation des systèmes Windows
voir : http://fdunoyer.free.fr/ta/Liens.htm
Site perso : http://www.dunoyer.tk/