Active Directory

DC hors service, restauration et diagnostic AD

Savoir supprimer proprement un contrôleur de domaine HS, restaurer un DC et vérifier la santé AD avec les bons outils.

← Retour aux tutoriels Windows
⚠ Important Travaillez toujours sur un environnement de test avant production. Une mauvaise manipulation AD peut impacter tout le domaine.

Supprimer un DC hors service (metadata cleanup)

  1. Vérifiez que le DC est définitivement indisponible.
  2. Retirez ses objets AD (Sites and Services / ADUC / DNS).
  3. Nettoyez les métadonnées restantes.
ntdsutil
metadata cleanup

Sauvegarder un contrôleur de domaine

Effectuez une sauvegarde système complète (System State minimum) :

wbadmin start systemstatebackup -backuptarget:E: -quiet

Planifiez des sauvegardes régulières et testez la restauration.

Restaurer un contrôleur de domaine

  • Restauration non autoritaire : le DC restauré récupère ensuite les données récentes via réplication.
  • Restauration autoritaire : impose des objets restaurés (cas spécifiques).

Après restauration, contrôlez la réplication avant remise en service complète.

Commandes d'analyse à maîtriser

dcdiag /v
repadmin /replsummary
repadmin /showrepl
w32tm /query /status
w32tm /monitor

Interprétez les erreurs de réplication, DNS et décalage horaire.

Rôles DNS, temps et FSMO

  • DNS : indispensable à l'authentification et à la localisation des DC.
  • Serveur de temps : la synchro NTP évite les échecs Kerberos.
  • FSMO : vérifiez l'emplacement des rôles avant/après incident.
netdom query fsmo
✔ Résultat Vous savez décrire une procédure complète de continuité AD : sauvegarde, suppression DC HS, restauration et validation technique.