Sauvegarder et restaurer un annuaire ActiveDirectory¶

1. Objectif du cours¶

Expliquer comment installer et configurer un serveur de sauvegarde sous Windows Server 2019, créer une sauvegarde complète incluant l'état du système d'un contrôleur de domaine, supprimer et restaurer un objet Active Directory à partir d'une sauvegarde.

2. Notions et définitions essentielles¶

Active Directory (AD) : service centralisant la gestion des utilisateurs, ordinateurs et ressources d'une organisation (importance et nécessité de sauvegarde évoquées).
Mappage d'un lecteur réseau : configuration d'un dossier distant pour qu'il apparaisse comme un lecteur local (définition fournie).
Sauvegarde de l'état du système : sauvegarde nécessaire pour restaurer des objets AD supprimés (utilisée pour la récupération).

3. Fonctionnement et principes¶

Installation : on ajoute la fonctionnalité "Sauvegarde Windows Server" via l'Assistant "Ajouter des rôles et fonctionnalités" du Gestionnaire de serveur. L'installation peut continuer en arrière-plan après fermeture de l'assistant.
Stockage : création d'un dossier local nommé "Sauvegarde", partage de ce dossier et mappage en lecteur réseau (ex. via l'adresse 127.0.0.1) pour y déposer les sauvegardes.
Outil de sauvegarde : l'utilitaire wbadmin (invite de commandes / PowerShell) est utilisé pour lancer, lister et restaurer les sauvegardes.
Suppression protégée : les objets AD peuvent être protégés contre les suppressions accidentelles ; il faut désactiver cette option dans les propriétés de l'objet (onglet Objet) pour permettre la suppression.
Restauration AD : se fait en démarrant le serveur en Mode de réparation des services d'annuaire (via F8), en se connectant en tant qu'administrateur local, puis en lançant la restauration de l'état du système depuis wbadmin; un redémarrage est requis pour finaliser l'opération.

4. Commandes et manipulations¶

Installer la fonctionnalité : via Gestionnaire de serveur → Gérer → Ajouter des rôles et fonctionnalités (procédure GUI).
Vérifier l'utilitaire : wbadmin
Rôle : affiche la liste des commandes prises en charge par l'outil de sauvegarde.
Créer une sauvegarde complète (exemple donné) :
Wbadmin start backup -backuptarget:\127.0.0.1\sauvegarde -include:C: -systemstate -vssFull
Rôle : lance une sauvegarde complète du serveur incluant l'état du système vers le lecteur réseau mappé.
Lister les versions de sauvegarde : wbadmin GET VERSIONS
Rôle : affiche les sauvegardes disponibles et leurs dates/heures.
Restaurer l'état du système : wbadmin START SYSTEMSTATERECOVERY -version:10/15/2021-16 : 52
Rôle : lance la récupération de l'état du système pour la version spécifiée (confirmation et redémarrage nécessaires).
Démarrage en mode restauration AD : appuyer sur F8 au démarrage et choisir "Mode de réparation des services d'annuaire" ; se connecter avec le compte Administrateur local.

5. Sécurité et bonnes pratiques¶

Développer et appliquer une politique de sauvegarde claire pour l'Active Directory (importance soulignée).
Laisser par défaut la protection contre les suppressions accidentelles ; ne la désactiver que si nécessaire et avec précaution.
Vérifier l'emplacement de sauvegarde (lecteur réseau mappé) et les droits (partage "Tout le monde" dans l'exemple) avant d'exécuter la sauvegarde.
Prévoir un redémarrage planifié : la récupération de l'état du système nécessite un redémarrage pour être complète.

6. Points essentiels à retenir pour le TSSR¶

Installer la fonctionnalité "Sauvegarde Windows Server" via l'Assistant du Gestionnaire de serveur.
Utiliser wbadmin pour créer, lister et restaurer les sauvegardes (outil en invite de commandes / PowerShell).
Stocker la sauvegarde sur un dossier partagé mappé en lecteur réseau (ex. \127.0.0.1\sauvegarde).
Les objets AD peuvent être protégés ; décocher "Protéger l'objet des suppressions accidentelles" pour permettre la suppression si nécessaire.
Pour restaurer un objet AD, démarrer en Mode de réparation des services d'annuaire (F8) et se connecter en administrateur local.
La commande de restauration de l'état du système demande confirmation et nécessite un redémarrage pour finaliser la récupération.
Vérifier la présence de la sauvegarde avec wbadmin GET VERSIONS avant de lancer une restauration.
La création de la sauvegarde peut aussi être effectuée depuis le Gestionnaire de serveur (GUI), en alternative à wbadmin.
On peut fermer l'assistant d'installation sans interrompre la progression de l'installation en cours.
Après restauration, contrôler dans "Utilisateurs et ordinateurs Active Directory" que l'objet réapparaît (ex. dossier SMOG).

7. Tableau récapitulatif¶

Élément	But	Mode/outil	Remarque clé
Installation sauvegarde	Ajouter fonctionnalité Windows	Gestionnaire de serveur (GUI)	Peut continuer en arrière-plan
Création sauvegarde	Sauvegarder serveur + état système	wbadmin (start backup)	Destination : lecteur réseau mappé
Lister sauvegardes	Choisir version à restaurer	wbadmin GET VERSIONS	Montre date/heure et emplacement
Restauration AD	Récupérer objets supprimés	Mode réparation AD + wbadmin START SYSTEMSTATERECOVERY	Redémarrage requis
Suppression objet AD	Retirer objet	Utilisateurs et ordinateurs AD (GUI)	Désactiver protection si bloqué

8. Vérifications pratiques¶

Vérifier que wbadmin affiche ses commandes en lançant wbadmin.
Confirmer que le lecteur "Sauvegarde" apparaît dans l'Explorateur de fichiers sous "Ce PC" après le mappage.
Contrôler la présence d'une sauvegarde et sa date via wbadmin GET VERSIONS.
Après START SYSTEMSTATERECOVERY, constater le message "Récupération de l'état du système exécutée avec succès" puis le redémarrage.
Ouvrir "Utilisateurs et ordinateurs Active Directory" pour vérifier que le dossier/objet supprimé (ex. SMOG) a bien été restauré.

9. Flashcards Anki¶

Quel utilitaire en ligne de commande permet de gérer les sauvegardes Windows Server ? :: wbadmin Quelle commande affiche la liste des commandes prises en charge par wbadmin ? :: wbadmin Quelle commande affiche les versions de sauvegarde disponibles ? :: wbadmin GET VERSIONS Quelle commande est donnée en exemple pour lancer une sauvegarde complète vers \127.0.0.1\sauvegarde ? :: Wbadmin start backup -backuptarget:\127.0.0.1\sauvegarde -include:C: -systemstate -vssFull Quelle commande est utilisée pour démarrer la récupération de l'état du système (exemple) ? :: wbadmin START SYSTEMSTATERECOVERY -version:10/15/2021-16 : 52 Quelle touche du clavier permet d'accéder aux "Options de démarrage avancées" au démarrage ? :: F8 Quel mode de démarrage faut-il choisir pour restaurer l'annuaire Active Directory ? :: Mode de réparation des services d'annuaire Avec quel compte faut-il se connecter en Mode de réparation des services d'annuaire ? :: Administrateur local Quelle option d'objet bloque la suppression tant qu'elle est cochée ? :: Protéger l'objet des suppressions accidentelles Où vérifier que l'objet supprimé a été restauré ? :: Utilisateurs et ordinateurs Active Directory