Durée de vie utile d'une sauvegarde de l'état du système Active Directory

L'utilitaire de sauvegarde Windows qui est fourni avec Microsoft Windows Server 2003 et Microsoft Windows 2000 peut sauvegarder et restaurer Active Directory sur les contrôleurs de domaine Windows Server 2003 ou Windows 2000. Ces sauvegardes peuvent être effectuées alors que le contrôleur de domaine est en ligne. Vous pouvez restaurer ces sauvegardes uniquement lorsque le contrôleur de domaine est amorcé en mode de restauration des services d'annuaire, à l'aide de la touche F8 au démarrage du serveur.

Si une restauration ne faisant pas autorité est exécutée à l'aide de l'utilitaire de sauvegarde, le contrôleur de domaine contiendra les paramètres et les entrées qui ont existé dans le domaine, le schéma, la configuration, et éventuellement les contextes d'affectation de noms du catalogue global lors de l'exécution de la sauvegarde. Effectuez une synchronisation (réplication) partielle à partir d'autres réplicas au sein de l'entreprise puis mettez à jour tous les contextes d'affectation de noms hébergés sur le contrôleur de domaine, ce qui remplace les données restaurées. Pour plus d'informations sur les restaurations faisant autorité et ne faisant pas autorité, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Windows Server 2003 et Windows 2000 n'autorisent pas la restauration d'anciennes images de sauvegarde dans une entreprise répliquée. Plus précisément, la durée de vie utile d'une sauvegarde est la même que celle définie par le paramètre de « durée de vie de désactivation » de l'entreprise. La valeur par défaut pour la durée de vie de désactivation est de 60 jours. Cette valeur peut être définie sur l'objet de configuration NTDS (New Technology Directory Service).

Si votre seule sauvegarde d'Active Directory est plus ancienne que celle définie par le paramètre de durée de vie de désactivation, réinstallez le serveur après avoir confirmé qu'il existe au moins un contrôleur de domaine survivant dans le domaine à partir duquel de nouveaux réplicas peuvent être synchronisés. Vous pouvez perdre tous les serveurs sauf un dans le domaine et toujours récupérer sans perte de données, en supposant que le survivant restant comporte les informations actuelles.

Si chaque serveur du domaine est détruit, restaurez un serveur à partir d'une sauvegarde devenue obsolète de façon arbitraire, puis répliquez tous les autres serveurs à partir du serveur restauré. Dans ce scénario, les informations écrites dans Active Directory après l'exécution de la sauvegarde obsolète ne sont pas disponibles.

L'attribut de durée de vie de désactivation se trouve dans l'objet de configuration DS de niveau entreprise. Le chemin d'accès à cet attribut est le suivant : Utilisez l'outil d'édition d'Active Directory de votre choix afin de définir l'attribut « Durée de vie de désactivation » comme plus ancien que la sauvegarde utilisée pour restaurer Active Directory. Les outils pris en charge incluent Adsiedit.msc, Ldp.exe et les scripts ADSI (Active Directory Service Interfaces)

Remarque Ces informations supposent que la sauvegarde n'est pas plus ancienne que le paramètre « Durée de vie de désactivation » par défaut. Sinon, les objets sont déjà supprimés de la base de données. Dans ce cas, une restauration faisant autorité peut constituer le meilleur choix s'il y a plusieurs contrôleurs de domaine.

L'attribut « Durée de vie de désactivation » représente le nombre de jours pendant lesquels une sauvegarde d'Active Directory peut être utilisée, associé à la fréquence d'exécution des routines Nettoyage de la mémoire (suppression d'éléments préalablement marqués pour suppression). Pour plus d'informations sur les routines Nettoyage de la mémoire, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

Modifications de l'attribut de durée de vie de désactivation dans Windows Server 2003 Service Pack 1

La durée de vie de désactivation par défaut se révèle parfois trop courte. Par exemple, les contrôleurs de domaine de préinstallation sont parfois en transit vers leur destination finale pendant plus de 60 jours. Les administrateurs ne remettent pas régulièrement en fonction les contrôleurs de domaine hors connexion ou résolvent des échecs de réplication dans des délais plus longs que le nombre de jours spécifié par l'attribut de durée de vie de désactivation par défaut. Windows Server 2003 Service Pack 1 (SP1) accroît la valeur d'attribut de 60 à 180 jours dans les cas suivants :

• Vous utilisez le support Windows Server 2003 SP1 pour mettre à niveau un domaine Microsoft Windows NT 4.0 vers un domaine Windows Server 2003. Lorsque vous effectuez la mise à niveau, vous créez une nouvelle forêt.
• Vous promouvez un ordinateur qui exécute Windows Server 2003 SP1 sur un contrôleur de domaine. Lorsque vous promouvez le contrôleur de domaine, vous créez une nouvelle forêt.

La version d'origine de Windows Server 2003 SP1 ne modifie pas la valeur de l'attribut de durée de vie de désactivation lorsque les conditions suivantes sont remplies :

• Vous mettez à niveau un domaine Windows 2000 vers un domaine Windows Server 2003 à partir d'un support Windows Server 2003 SP1 intégré.
• Vous installez Windows Server 2003 SP1 sur des contrôleurs de domaine qui exécutent la version d'origine de Windows Server 2003.

L'augmentation de l'attribut de durée de vie de désactivation pour un domaine à 180 jours accroît les éléments suivants :

• Durée de vie utile des sauvegardes qui sont utilisées dans le cadre de scénarios de récupération de données.
• Durée de utile vie des sauvegardes d'état du système qui sont utilisées pour les promotions à l'aide de la fonctionnalité Installer à partir du média.
• Heure à laquelle les contrôleurs de domaine peuvent être hors connexion. (Les ordinateurs intégrés à un site intermédiaire et envoyés sur des sites de destination sont souvent proches de l'expiration de la durée de vie de désactivation.)
• Durée pendant laquelle un contrôleur de domaine peut être hors connexion et toujours retourner au domaine.
• Durée pendant laquelle un contrôleur de domaine peut rencontrer un problème de réplication et toujours retourner au domaine.
• Nombre de jours pendant lesquels le contrôleur de domaine d'origine conserve la connaissance d'objets supprimés.

Support technique pour les éditions x64 de Windows

Le fabricant de votre matériel fournit une assistance et un support technique pour les éditions x64 de Microsoft Windows, car il a ajouté une édition x64 de Windows à votre matériel. Votre fabricant de matériel a pu personnaliser l'installation de l'édition x64 de Windows avec des composants uniques. Ceux-ci peuvent inclure des pilotes de périphériques spécifiques ou des paramètres facultatifs ayant pour but d'optimiser les performances du matériel. Microsoft pourra, dans une certaine limite, vous fournir une assistance technique sur l'édition x64 de Windows. Toutefois, vous devrez peut-être contacter directement le fabricant de votre matériel. Celui-ci est le plus qualifié pour assurer la prise en charge des logiciels qu'il a installés sur le matériel.

Pour plus d'informations sur Microsoft Windows XP Professionnel Édition x64, reportez-vous au site Web de Microsoft à l'adresse suivante : Pour plus d'informations sur les éditions x64 de Microsoft Windows Server 2003, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :