[CONSEIL] Active Directory

Kikou oxmosiens et oxmosiennes

J'ai un petit souci et j'aimerai quelques conseils svp.
Je vous explique le truc :

A ma boite j'ai installé un controlleur de domaine qui marche apriori très bien mais j'ai recemment essayé d'ajouter sur le domaine un controlleur secondaire de domaine mais au moment ou l'installation me demande de lui indiquer le nom du domaine auquel il sera rattaché, ça veut pas passer.
Il n'arrive pas a contacter le domaine.

Donc pour etre sur, avant d'installer active directory j'ai fait rejoindre ce serveur au domaine en question et la ça passe. Il fait parti du domaine.

Je réinstalle donc active directory en me disans que cette fois il arrivera forcément à contacter le domaine puisqu'il en fait parti mais... je vous laisse deviner la suite

Donc donc donc, Je me dit qu'il a du y avoir un problème lors de l'installation d'active directory sur le CPD alors j'ai bien envie de le désinstaller et de le refaire.
Le problème c'est que si je fais ça je devrai me retaper tous les comptes d'utilisateurs et tout çà et ça me gonfle un peu en fait.
Donc y'a t'il moyen, sur un controlleur de domaine en windows 2000 server, de sauvegarder tout ce qu'il y a dans "utilisateurs et ordinateurs active directory" afin que je puisse tout restaurer apres la réinstall de active directory ?

Je vois bien une option "exporter la liste" (il me fait un fichier txt) mais je ne vois pas d'option "importer"

Voila sinon si vous avez une autre solution que de reinstaller active directory, je suis preneur

Merci d'avance




Récapitulatif de tout ce qui a été dit dans ce sujet :


Sauvegarde Active Directory

Installation et configuration d'un controlleur de domaine

Docs diverses Win2k/NT - Linux - Réseaux

Erreurs dans le journal d'evenements

Spooler qui s'arrête inopinément

Imprimantes et profils d'utilisateurs


edit : rhaaaaaa j'arrive pas à faire des liens qui se calent directement vers le post que je veux :<<

à ma connaissance, il n'y a pas moyen de sauvegarder à proprement parler AD.... La technique consiste à (désolé d'avance...) installer un BDC, répliquer AD sur le BDC.... le faire passer en PDC... ensuite tu fais ce que tu veux de ton "ancien" PDC (genre réinstall....) ... et une fois que t'as terminé tu fais l'opération inverse.... comme ça tu gardes tous tes comptes... mais je sais ça t'aide pas...

C'est GinTonic le spécialiste Windows 2000 Active Directory .... faudrait qu'il passe ici

Je viens de regarder dans les "Windows 2000 Support Tools" que j'ai installé sur mon serveur, il y a bien 2 outils AD:
- Active Directory Administration Tool
- Active Direcory Replication Monitor
Mais ils ne font pas d'exportation non plus... ça me conforte dans l'idée que la seule manière est de répliquer la base sur un autre serveur... mais pas de l'exporter/importer directement... (je pense que c'est une affaire de SID encore et toujours)

A suivre....

aie aie aie si la réplication est bien le seul moyen de sauvegarder AD, je suis donc coincé puisque le CSD ne veut pas se joindre au domaine donc je ne peux répliquer Active Directory sur aucune machine

Par contre, qu'est ce qu'un BDC et un PDC ??

Merci Soul

lol Putain, vous volez bien trop haut pour moi, c'est du soft, alors je le bouge.

coucou toitoine , bon courage !

oups désolé maousse j'ai trop pris l'habitude de squatter la section hotline général c'est pour ça

@antoine:

PDC = Primary Domain Controler = Contrôleur Principal de Domaine = CPD
BDC = Backup Domain Controler = Contrôleur Secondaire de Domaine = CSD

Disons qu'il vaut mieux s'habituer à garder la terminologie anglaise... PDC/BDC c'est international, alors que CPD et CSD c'est un peu.... marginal, disons que ça me demande 10sec à chaque fois pour retrouver de quoi tu parles lol....

Bon....


Reprenons....

Sous Active Directory, il n'y a plus de notion de PDC BDC...Ils sont tous controlleurs de domaine. Maintenant, il y a différents role :

FSMO,
Master Browser,
PDC Emulator,
Maitre de Schema
et un autre

Pour entrer ton AD, as tu mis le nom de domaine DNS. Je ne suis pas sur que si tu rentres le nom Netbios du domaine il le coit bien. Surtout que d'après mes connaissances, ton serveur sur lequel tu veux monter ton 2 AD, il faut qu'il soit en Workgroup. Le DC Promo s'occupera de tout...


Ensuite oui tu peux exporter en fichier txt la base des utilisateurs....
Dans le ressources Kit, tu trouveras, je crois AddUser fichier.txt.


Par contre ce que tu peux faire au lieu de faire un backup, c'est de faire une réplication toutes les 8 heures par exemples, comme ca si tu fais une conneries, tu incrémentes ton objet ( a chaque modif, ca rajoute 1 000 000) et tu forces une replication à partir de ton deuxième AD...

Je ne sais pas si j'ai pu t'aider...mais n'hésite pas ...

Ha je crois que tu va me faire un petit cours de active directory Gintonic






Oki je me demandais pkoi je ne trouvais nulle part les termes controlleur principal et secondaire comme sous NT4
Mais ces 5 roles, ça se défini qqpart ou c'est toi qui leur assigne ces roles (dans ta tete) ?

Citation

Pour entrer ton AD, as tu mis le nom de domaine DNS. Je ne suis pas sur que si tu rentres le nom Netbios du domaine il le coit bien. Surtout que d'après mes connaissances, ton serveur sur lequel tu veux monter ton 2 AD, il faut qu'il soit en Workgroup. Le DC Promo s'occupera de tout...

Oui j'ai essayé avec nom DNS et avec nom Netbios mais rien a faire ça passe pas...
Et au départ j'etais bien en workgroup quand j'ai fais mon DCpromo et comme il me disais qu'il arrivait pas a contacter le controlleur de domaine, je l'ai donc fais rejoindre le domaine pour etre sur qu'il le contact mais ça a pas marché non plus.



je vais essayer de faire ça





Merci beaucoup Ginto et viens souvent par ici parce que j'ai pas encore fini de te poser des questions

Mais ces 5 roles, ça se défini qqpart ou c'est toi qui leur assigne ces roles (dans ta tete) ?


J'y mets ma sauce :

Il sont sur le Controleur racine de la forêt certains peuvent êrte transférés...d'autre rôle ne doivent pas se trouver sur le même CD...c'est assez long et complexe..

tu as essayé une sauvegarde /restauration forcée?

Antoine , tu devrais passser des MCP Krosoft , les 70-216/217/219 sont faites pour toi! C'est rempli d' AD partout...


Tiens , peut être connais tu déjà , sinon tu vas m'aimer...
http://www.laboratoire-microsoft.or...s/win/ad_sauve/


Ce site est simple mais certains articles sont très bien faits.
Good luck!

oulaa je vais pas en chercher d'avantage sur ce sujet, ça m'a l'air trop compliqué

qu'entend tu par "sauvegarde/réparation" forcée krisix?

NTDS util etc...

Regarde le lien que j'ai mis + haut, ça devrait le faire...?

oh merci krisix je vais voir ça

Laisse moi le temps de te trouver ca et je te poste les procédure en interne de chez nous .... Je pense te poster ca dès demain ...