L'utilisation de l'installation de Media fonctionnalité pour promouvoir des contrôleurs de domaine Windows Server 2003

Traductions disponibles Traductions disponibles
Numéro d'article: 311078 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

avec l'installation de fonctionnalité (média) de l'Assistant Installation de Active Directory, vous pouvez utiliser une sauvegarde d'état système restauré comme source de données lorsque vous promouvez un contrôleur de domaine Microsoft Windows Server 2003 dans un domaine existant. Lorsque vous utilisez IFM pour promouvoir un contrôleur de domaine, vous obtenir importants avantages promotions basées sur le réseau. Ces avantages :
  • réduite utilisation des ressources réseau lorsque de nouveaux contrôleurs de domaine sont promus dans un domaine existant.
  • source plus rapide de service d'annuaire Active Directory et données de catalogue global vers un nouveau contrôleur de domaine.
  • améliorer la récupération des contrôleurs de domaine Windows Server 2003 après un matériel ou un échec de logiciel.

INTRODUCTION

Promotions IFM comprennent les quatre étapes suivantes :
  1. Installer un contrôleur de domaine fonctionnant sous Windows Server 2003 dans chaque domaine où vous assumeront promotions IFM.
  2. Une sauvegarde système état d'un contrôleur de domaine Windows Server 2003 dans chaque domaine où vous assumeront IFM promotions.
  3. Restaurez la sauvegarde d'état du système vers le lecteur local de chaque ordinateur Windows Server 2003 que vous souhaitez promouvoir. La sauvegarde d'état système restauré doit provenir d'un contrôleur de domaine le même domaine que le nouveau contrôleur de domaine sera promu dans.
  4. Promouvoir les contrôleurs de domaine installés dans étape 1 à l'aide l'Assistant Installation de Active Directory.
Cet article décrit comment faire pour créer et restaurer des sauvegardes d'état système pour les promotions IFM et comment effectuer une promotion de corruption.

Notes
  • Vous devez disposer d'administration d'informations d'identification d'effectuer de corruption promotions.
  • Pour promouvoir un contrôleur de domaine R2, la sauvegarde doit être effectuée à partir de Windows Server 2003 avec contrôleur de domaine SP2 ou Windows Server 2003 R2 contrôleur de domaine. Si vous essayez de promouvoir un contrôleur de domaine R2 média à partir d'un contrôleur de domaine SP1, vous recevrez message d'erreur suivantes :
    L'opération a échoué car : Active Directory n'a pas pu être restauré, car les fichiers de sauvegarde ont été effectuées sur une version différente du système d'exploitation.

Plus d'informations

Installer un nouveau contrôleur de domaine

Installer un contrôleur de domaine fonctionnant sous Windows Server 2003 dans chaque domaine où vous assumeront promotions IFM. Si vous voulez que les contrôleurs de domaine réplica promu IFM partitions de catalogue global source pendant la promotion, veillez au contrôleur de domaine Windows Server 2003 qui sera utilisé pour créer des sauvegardes d'état du système un serveur de catalogue global.

Sauvegarde de l'état du système

  1. Ouvrez une session sur un contrôleur de domaine Windows Server 2003 dans le domaine où vous assumeront promotions IFM. Vous devez être membre du groupe de sécurité Admins du domaine ou du groupe de sécurité Opérateurs de sauvegarde pour sauvegarder l'état du système. Si vous souhaitez que contrôleurs de domaine promu IFM source le catalogue global au cours de promotion de corruption, ouvrez une session sur un contrôleur de domaine Windows Server 2003 qui héberge également le catalogue global.
  2. Assurez-vous que chaque contrôleur de domaine dont sauvegarde d'état du système sera utilisé lors de promotions IFM héberge une copie complète du catalogue global.

    Remarque ID d'événement 1119 apparaît dans le journal des événements du service d'annuaire après réplication complète d'un catalogue global nouvellement promu.
  3. Cliquez sur Démarrer , cliquez sur Exécuter , tapez ntbackup et puis cliquez sur OK . (Si l'utilitaire de sauvegarde démarre en mode Assistant, cliquez sur le lien Mode avancé .)
  4. Dans l'onglet sauvegarde , cliquez sur la case à cocher État du système dans le volet gauche. Ne sauvegardez pas la partie du système de fichier de l'arborescence SYSVOL séparément à partir de la sauvegarde d'état système.
  5. Dans la zone nom du fichier ou média de sauvegarde , spécifiez le lecteur, le chemin d'accès et le nom de fichier de sauvegarde d'état du système.

    Nous vous recommandons d'utiliser un nom pour le fichier .bkf contient les informations suivantes :
    • Nom de l'ordinateur complet comprenant le nom de domaine du contrôleur de domaine où la sauvegarde a été effectuée.
    • Si le contrôleur de domaine est un serveur de catalogue global.
    • Si le contrôleur secondaire de domaine contient MD5 données total de contrôle de source de l'arborescence SYSVOL.
    • Date à laquelle la sauvegarde a été effectuée.
    Vous pouvez utiliser un format de nom de fichier qui est semblable à la suivante :
    X:\ Fully_Qualified_Computer_Name. Build_Number. Service_Pack_Revision. [No]GC. [No]MD5. TSL. YYYYMMDD .bkf
    • Fully_Qualified_Computer_Nameest le nom ordinateur hôte et le nom domaine du contrôleur de domaine. Ce doit être le nom de domaine du domaine où l'état du système a été sauvegardé.
    • Build Numberest le nombre génération du système d'exploitation qui a été sauvegardé.
    • Service_Pack_Revisionest le service pack générer nombre et la version du service pack du système d'exploitation qui a été sauvegardé.
    • [No]GCIndique si la sauvegarde provenance d'un catalogue global ou non.
    • [No]MD5Indique si la sauvegarde d'état du système contient des données de checksum MD5 pour les fichiers et les dossiers dans l'arborescence SYSVOL.
    • TSLest la valeur en jours pour l'attribut tombstoneLifetime moment où la sauvegarde a été effectuée. (La valeur par défaut est 60 jours.)
    • YYYYMMDDest l'année, mois et jour de la sauvegarde a été effectuée.
    Envisagez ce scénario : vous créez une sauvegarde état du système d'un contrôleur de domaine de catalogue global sur 01/07 / 2004. Le contrôleur de domaine est dans le domaine contoso.com et son nom est DC1. L'attribut tombstoneLifetime de la forêt détermine à la fois la durée de vie d'une sauvegarde d'état système et la fréquence à laquelle les routines de collection garbage sont exécutées. (Garbage collection routines supprime les éléments qui étaient précédemment marqués pour suppression.) Dans ce scénario, vous pouvez utiliser un nom de fichier qui est semblable au suivant :
    DC1.CONTOSO.COM.3790.SP0.GC.MD5.60.2004.07.01.BKF
    Une sauvegarde d'état système qui vous effectuez de DC1 sur 1er juillet 2004 reste valide jusqu'à 29 juillet 2004. Pour les 60 prochains jours, vous pouvez utiliser la sauvegarde à la source du schéma, la configuration, la partition du domaine contoso.com et le catalogue global sur les contrôleurs de domaine promu à la corruption des réplicas dans le domaine contoso.com.

    Vous pouvez enregistrer le fichier .bkf sur un volume local ou sur un partage réseau. Le partage réseau peut être sur le contrôleur de domaine qui est promu dans le même domaine.
  6. Cliquez sur Démarrer , puis sur Avancé . Cliquez pour décocher la case à cocher système protégé les fichiers avec l'état du système de sauvegarde automatique . Cliquez sur OK , puis cliquez sur Démarrer . Fichiers système protégé ne sont pas utilisés pour les promotions IFM. Ces fichiers réduire la taille du fichier .bkf par plusieurs centaines de mégaoctets.
  7. En Cours de sauvegarde , cliquez sur le rapport... pour voir les fichiers ignorés. Tous les fichiers dans le volume système arborescence qui ont été ignorés par le processus de sauvegarde ne pas être source à partir du média d'installation lorsque le média est utilisé pour la promotion. Au lieu de cela, les fichiers ignorés sont répliquées sur le réseau. Si la réplication à partir de l'état du système est critique, rompre les verrous de fichier et puis sauvegarder un nouvel état du système. Un message semblable au suivant peut s'afficher
    <drive><path>"Avertissement : Impossible d'ouvrir" <lecteur>: \ \SYSVOL\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory <chemin> "
    Si le service de réplication de fichier est exécuté. Cette erreur peut être ignorée et le service de réplication de fichiers peut continuer à exécuter lors de la sauvegarde d'état du système.
Remarque
  • Le contrôleur de domaine a été utilisé pour sauvegarder l'état du système doit exécuter Windows Server 2003. Lorsque vous essayez d'utiliser une sauvegarde d'état système d'un contrôleur de domaine Microsoft Windows 2000 comme source un contrôleur de domaine Windows Server 2003 dans le même domaine cible, message d'erreur suivant peut s'afficher :
    L'opération a échoué car :
    Active Directory n'a pas pu être restauré car les fichiers de sauvegarde ont été effectuées sur une version différente du système d'exploitation. Action de l'utilisateur. Utilisez une sauvegarde de la même version du système d'exploitation puis tentez à nouveau l'opération de restauration. «Une erreur locale s'est produite.» Ce serveur a été disjoint du domaine < nom_domaine >
  • À la source de la partition du catalogue global lors de la méthode IFM promotion, vous devez sauvegarder l'état du système sur le contrôleur de domaine catalogue global dans le domaine qui contient le nouveau contrôleur de domaine.
  • Vous pouvez effectuer les sauvegardes de l'état du système localement ou via une connexion aux Services Terminal Server.
  • Pour réduire la taille de la sauvegarde d'état du système et l'heure pour sauvegarder et restaurer l'état du système, cliquez sur désactivez la case à cocher système protégé les fichiers avec l'état du système de sauvegarde automatiquement mentionnée dans la section étape 6 de la «sauvegarde l'état du système».

Restauration la sauvegarde d'état système

  1. Ouvrez une session sur l'ordinateur Windows Server 2003 qui vous souhaitez promouvoir. Vous devez être membre du groupe Administrateurs local sur cet ordinateur.
  2. Cliquez sur Démarrer , cliquez sur Exécuter , tapez ntbackup et puis cliquez sur OK . (Si l'utilitaire de sauvegarde démarre en mode Assistant, cliquez sur le lien Mode avancé .)
  3. Dans l'utilitaire de sauvegarde, cliquez sur le Restaurer et gérer Media onglet. Dans le menu Outils , cliquez sur catalogue un fichier de sauvegarde... et puis recherchez le fichier .bkf que vous avez créé précédemment. Cliquez sur OK .
  4. Développer le contenu du fichier .bkf, puis activez la case à cocher État du système .
  5. Dans restaurer les fichiers vers : , cliquez sur Autre emplacement . Pour restaurer l'état du système, tapez le lecteur logique et le chemin d'accès. Nous vous conseillons de taper X: \Ntdsrestore . Dans cette commande, X est le lecteur logique qui sera finalement ordinateur hôte la base de données Active Directory lorsque l'ordinateur membre est promu. L'emplacement final de la base de données Active Directory est sélectionné lorsque vous exécutez l'Assistant Installation de Active Directory. Ce dossier doit être différent du dossier qui contient l'état de restauration du système.

    Remarque Utilisez l'option Autre emplacement dans la sauvegarde utilitaire pour placer la sauvegarde d'état du système dans un dossier différent de son emplacement d'origine. Si l'option Autre emplacement n'est pas utilisée et la base de données Active Directory et arborescence SYSVOL se trouvent dans leurs chemins par défaut sous le dossier % racine_système %, une restauration d'état système peut remplacer critiques fichiers système et configuration sur l'ordinateur où vous restaurez l'état du système.

    Remarque Uniquement les contrôleurs de domaine Windows Server 2003 peuvent restaurer l'état du système vers un autre emplacement pendant l'exécution en mode Active Directory. Les contrôleurs de domaine Windows 2000 doivent être démarrés en mode DSREPAIR pour restaurer l'état du système vers un autre emplacement. Notez qu'en mode DSREPAIR, les ordinateurs clients peuvent reçoivent un «accès refusé» message d'erreur lorsqu'ils essaient accéder aux informations de racine Distributed File System (DFS) ou DFS lier des informations sur le serveur. Ce comportement est normal.

    L'objectif principal d'une promotion IFM est à optimale source Active Directory. Le volume que les sauvegardes de l'état du système sont restaurés vers détermine si les fichiers journaux Active Directory Ntds.dit et NTDS sont déplacés ou copiés sur leur emplacement final au cours de promotion de corruption.

    Si l'état du système est restauré sur le même volume que le lecteur qui sera finalement ordinateur hôte les NTDS.dit et NTDS les fichiers journaux, le processus de promotion IFM déplace les NTDS.dit et NTDS les fichiers journaux de l'emplacement restauré vers leur emplacement final.

    Si vous restaurez l'état du système vers un autre volume que le volume sera finalement ordinateur hôte le NTDS.dit et NTDS journaux, l'Assistant Installation de Active Directory copie les fichiers journaux NTDS.dit et NTDS vers leur emplacement final. Vous devez supprimer manuellement les autres fichiers et dossiers dans le dossier restauré après une promotion réussie.

    Pour les données SYSVOL à partir de la sauvegarde restaurée de source, vous devez restaurer données SYSVOL de la sauvegarde d'état du système sur le même volume que le lecteur spécifié dans l'Assistant Installation de Active Directory à ordinateur hôte l'arborescence SYSVOL. Dans le cas contraire, les données va être provenant du réseau d'un contrôleur de domaine qui se trouve dans le même domaine que le nouveau contrôleur de domaine. Pour plus d'informations sur la façon fichiers source et de dossiers dans l'arborescence SYSVOL pendant la promotion IFM, consultez le «Seeding the SYSVOL tree from restored files during IFM promotion "section.

    Pour source plus rapide d'Active Directory, restaurer l'état du système sur le même volume qui seront finalement ordinateur hôte la base de données Active Directory. Ce volume est défini lorsque vous exécutez l'Assistant Installation de Active Directory.
  6. cliquez sur Démarrer , puis cliquez sur OK pour ignorer le tous les données d'état système seront restaurés lorsque redirigées vers un autre emplacement option. Cliquez sur OK pour démarrer la restauration des données. Cliquez sur Fermer lorsque la restauration est terminée.
Remarque La durée de vie pour une sauvegarde d'état système d'un contrôleur de domaine est définie par l'attribut tombstoneLifetime dans Active Directory. Par défaut, le paramètre est 60 jours. Pour utiliser un état du système sauvegarde pour la promotion corruption, vous devez effectuer la sauvegarde dans le nombre de jours spécifié par l'attribut tombstoneLifetime . Vous devez ajuster pas horloges système avancer ou reculer pour répondre aux exigences de date dans l'Assistant Installation de Active Directory. De même, vous devez augmenter pas la valeur de l'attribut tombstoneLifetime à prolonger la durée de vie utile du support de sauvegarde ou le support de restauration. Obsolète sauvegardes créer des incohérences dans Active Directory des objets et des attributs pour les différents contrôleurs de domaine dans le même domaine ou dans la même forêt. Vous devez rapprocher ces incohérences. Lorsque vous utilisez une sauvegarde obsolète pour une promotion de corruption, vous pouvez recevoir un message d'erreur est semblable à la suivante :
L'opération a échoué car :

La tentative de restauration d'Active Directory a échoué car la copie restaurée d'Active Directory est trop ancienne.

Restaurer Active Directory âge (jours): XX
Maximum restauré âge (jours): 60 (par défaut)

«Une erreur locale s'est produite.»

Vous devez restaurer les fichiers de sauvegarde Active Directory à nouveau et restaurer l'Assistant afin de retenter l'opération.

Promouvoir un contrôleur de domaine supplémentaires

  1. Vérifiez que le contrôleur de domaine qui est d'être promu dispose DNS nom résolution et la connectivité réseau aux contrôleurs de domaine existants dans du contrôleur domaine cible.
  2. Cliquez sur Démarrer , cliquez sur Exécuter , tapez dcpromo /adv et puis cliquez sur OK .
  3. Cliquez sur Suivant pour ignorer les boîtes de dialogue l'Assistant Installation de Active Directory d'et Compatibilité des systèmes d'exploitation .
  4. Dans la page Type de contrôleur de domaine , cliquez sur contrôleur de domaine supplémentaire pour un domaine existant et cliquez sur Suivant .
  5. Dans la page Copie des informations du domaine , cliquez sur de ces fichiers sauvegarde restaurés : , puis tapez le lecteur logique ainsi que le chemin d'accès de l'autre emplacement où la sauvegarde d'état du système restaurée. Cliquez sur Suivant .
  6. Dans Informations d'identification réseau , tapez le nom d'utilisateur, le mot de passe et le nom de domaine d'un compte qui est membre du groupe d'administrateurs du domaine pour le domaine que vous convertissez dans.
  7. Continuer avec le reste des pages Assistant Installation de Active Directory comme vous le feriez avec la promotion standard d'un contrôleur de domaine supplémentaire.
  8. Après l'arborescence SYSVOL est répliquée dans, et le volume système partagé existe, supprimer n'importe quel restant fichiers de restauration du système et les dossiers.

Notes
  • Promotions IFM sont pris en charge uniquement pour créer des contrôleurs de domaine supplémentaires. Promotions IFM Impossible pour créer le premier contrôleur de domaine dans un nouveau domaine enfant ou dans une nouvelle arborescence dans une forêt Active Directory existante.
  • Contrôleurs de domaine promu à la corruption doivent être connectés réseau et de résolution de nom à contrôleurs de domaine existants dans le domaine cible et la forêt.
  • Partitions d'application peuvent ou peut ne pas être source pendant une promotion IFM, selon le niveau du serveur en cours de promotion de service pack. L'original a publié la version des partitions d'applications Windows Server 2003, tels que DNS à l'échelle du domaine et à l'échelle de la forêt application partitions ou des partitions d'applications personnalisées qui sont définies par les administrateurs ou par les applications, ne sont pas générées lors de promotions IFM, sauf Windows Server 2003 Service Pack 1 est installé, et le niveau de fonction de la forêt est Windows Server 2003.
  • Sauvegardes d'état système utilisés pour la promotion de corruption doivent être restaurées sur un lecteur local qui a été attribué une lettre de lecteur sur l'ordinateur que vous convertissez. Restaurer l'état du système à des lecteurs amovibles ou à un support amovible, tel qu'un CD ou un DVD. Promotions IFM sur chemins d'accès mappés et chemins d'accès UNC (Universal Naming Convention) réseau ne sont pas pris en charge.
  • Nous ne pas prendre en charge ou vous recommandons de corruption multiplates-formes promotions. L'aide d'une sauvegarde d'état système d'un contrôleur de domaine 32 bits à la corruption de promouvoir un contrôleur de domaine 64 bits ou inversement vise n'est pas pris en charge.
N'installez pas de contrôleurs de domaine Windows Server 2003 Service Pack 1 (SP1) ne sont pas en utilisant le réplica d'installation à partir du média méthode si la sauvegarde provient d'un contrôleur de domaine Windows Server 2003 SP1.

Rubriques avancées

Promotion de la sauvegarde d'état du système à l'aide un CD, un DVD ou autre support amovible

Sauvegardes d'état du système est restaurés ou «gravés» sur des supports amovibles en lecture seule, tel qu'un CD-ROM ou un DVD. Si vous stockez votre sauvegarde d'état système sur un support amovible, vous avez un efficace et un moyen bon marché à promouvoir de nombreux contrôleurs de domaine ou à récupérer les contrôleurs de domaine a échoué. Toutes les règles qui s'appliquent à sauvegarder, restaurer et effectuer des promotions IFM s'appliquent. Lorsque vous utilisez un support amovible pour les promotions IFM, vous disposez des options suivantes :
  • Gravez le fichier .bkf directement sur un support amovible.
  • Restaurer le fichier .bkf vers un autre emplacement et puis graver l'image développée sur un disque dur.
Chaque option présente ses avantages.

Pour graver le fichier .bkf sur le média amovible, procédez comme suit :
  1. Sauvegarder l'état du système en procédant dans «Backing up l'état du système.
  2. Graver le fichier .bkf directement sur le CD ou DVD inscriptible.
  3. Restaurer le fichier .bkf à partir de la sauvegarde d'état du système sur le lecteur logique qui va ordinateur hôte le fichier NTDS.dit.
  4. Cliquez sur Démarrer , cliquez sur Exécuter , tapez dcpromo /adv et puis cliquez sur OK . Spécifiez le chemin de la sauvegarde d'état système que vous avez restaurée dans étape 3.
Pour graver le fichier .bkf sur un CD, vous devez également restaurer l'état du système vers un autre emplacement sur l'ordinateur est promu. Cette méthode protège les données de checksum MD5 pour les fichiers et les dossiers dans l'arborescence SYSVOL. Par conséquent, le service de réplication de fichiers peut source de l'arborescence SYSVOL à l'aide localement restauré les fichiers au lieu des fichiers sur le réseau. En outre, le fichier .bkf peut-être être compressé pour l'ajuster sur le CD-ROM ou sur le DVD.

Pour restaurer le fichier .bkf vers un autre emplacement, procédez comme suit :
  1. Sauvegarder l'état du système en suivant les étapes de la section «Sauvegarde de l'état du système». Cliquez pour décocher la case à cocher système protégé les fichiers avec l'état du système de sauvegarde automatique décrite dans la section étape 5 de la «sauvegarde l'état du système» pour réduire la taille de l'arborescence d'état système.
  2. Restaurer l'état système vers un autre emplacement sur un volume local d'un ordinateur Windows Server 2003 dispose d'un CD ou un DVD writer installé. Spécifiez un Autre emplacement dans la sauvegarde utilitaire pour placer la sauvegarde d'état du système dans un dossier différent. Dans le cas contraire, l'état système à partir de l'ordinateur qui a été sauvegardé sera appliquée au dossier % systemroot % de l'ordinateur effectuer la restauration. Ce scénario peut provoquer système critiques et les fichiers de configuration d'être remplacés.

    Remarque Seuls les contrôleurs de domaine Windows Server 2003 peuvent restaurer l'arborescence d'état système sur un autre emplacement lorsque vous exécutez dans Active Directory en mode.
  3. Des fichiers spécifiques peuvent être retirés de l'arborescence d'état système développé dans le dossier \Ntdsrestore si taille du disque est un problème. Consultez la section «Réduire la taille des sauvegardes d'état du système» pour plus d'informations.
  4. Graver tous les fichiers et dossiers dans le dossier \Ntdsrestore que vous avez restauré dans l'étape 2 sur le média amovible. Consultez la section «Réduire la taille des sauvegardes d'état du système» pour plus d'informations.
  5. Exécutez la commande dcpromo /adv , puis spécifiez le chemin de la sauvegarde d'état du système qui se trouve sur le support amovible.
Restaurer le fichier .bkf vers un autre emplacement est pratique, car la promotion de corruption peut être effectuée à partir d'un support amovible. Avec cette option, vous ne devrez pas restaurer le fichier .bkf dans un autre emplacement. L'inconvénient de cette option est que lorsque vous copiez l'image d'état système développé sur un support amovible, les données de checksum MD5 pour les fichiers dans l'arborescence SYSVOL sont perdues. Par conséquent, le contenu de l'arborescence SYSVOL doit être provenant du réseau.

Réduire la taille des sauvegardes d'état du système

Si un contrôleur de domaine se trouve dans un domaine ou dans une forêt, qui possède de nombreux objets, la taille des images de système par défaut à partir du contrôleur de domaine peut être supérieure à la capacité de (Mo) de 650 mégaoctets de CD-ROM ou la capacité de 4-gigaoctet-plus de DVD. Une sauvegarde de l'état du système d'Active Directory contrôleur de domaine a cinq éléments :
  • Active Directory
  • L'arborescence SYSVOL
  • Le fichier Boot.ini
  • La base de données d'inscription de classe COM +
  • Le Registre
Les administrateurs peuvent supprimer des éléments inutiles dans la sauvegarde d'état du système si le média amovible ou la partition qui héberge la sauvegarde restaurée ne contient pas suffisamment d'espace libre. Une sauvegarde d'état système qui est restaurée à un autre emplacement possède un nom dossier correspondant pour chaque élément de la sauvegarde d'état du système. La liste suivante indique si un élément de sauvegarde d'état système est nécessaire ou s'il peut être supprimé pour réduire l'encombrement sur disque de sauvegarde :
  • Active Directory est requis.
  • L'arborescence SYSVOL peut éventuellement être supprimé. (Une configuration spécifique est requis pour la source de l'arborescence SYSVOL pendant la promotion corruption. )
  • Le fichier Boot.ini peut être supprimé.
  • La base de données d'inscription de classe COM + peut-être être supprimé.
  • Le dossier du Registre est requis. Composants du Registre sont requises :
    • Le fichier par défaut dans le dossier \Registry peut être supprimé.
    • Le fichier SAM est requis.
    • Le dossier de sécurité est nécessaire.
    • Le fichier de logiciel peut être supprimé.
    • Le fichier système est requis.
Si l'espace disque est toujours un problème, effectuez une défragmentation hors connexion du fichier NTDS.dit sur le contrôleur de domaine qui est utilisé pour sauvegarder l'état du système et sauvegardez ensuite un nouvel état du système si nécessaire. Vous pouvez également sauvegarder l'état du système d'un contrôleur de domaine dans le domaine approprié n'est pas un serveur de catalogue global.

Exécution sans assistance promotions IFM

Vous pouvez effectuer en mode sans assistance promotions IFM à l'aide la dcpromo/answer : filename commande. Dans cette commande, filename pointe vers un fichier de bloc-notes qui contient une version complète de modèle suivante :
[DCINSTALL]
UserName=SAM account name with domain admin credentials in the target domain
Password=The password for the account name
UserDomain=The domain name for the account name
DatabasePath=%systemroot%\ntds
LogPath=%systemroot%\ntds
SYSVOLPath=%systemroot%\SYSVOL
SafeModeAdminPassword=The password for an offline administrator account
CriticalReplicationOnly=no
SiteName=The name of the Active Directory site that this domain controller will reside in. This site must be created in advance in the Dssites.msc snap-in.
ReplicaOrNewDomain=Replica
ReplicaDomainDNSName=The fully qualified domain name
ReplicationSourceDC=An existing domain controller in the domain
ReplicateFromMedia=yes
ReplicationSourcePath=The local drive and the path of the backup
RebootOnSuccess=yes
pour plus d'informations sur la section [DCINSTALL] du fichier de réponses, visitez le site Microsoft suivant :
http://technet2.microsoft.com/WindowsServer/en/library/9639f180-c7fe-41c6-8c3d-92389023f0e71033.mspx

Source des partitions d'applications DNS lors de la méthode IFM promotion

Vous pouvez inclure des partitions de répertoire d'applications dans le support de sauvegarde qui vous permet d'installer Active Directory. Pour ce faire, augmentez le niveau fonctionnel de forêt, puis installez Windows Server 2003 SP1 sur le contrôleur de domaine que vous effectuez une sauvegarde et sur les serveurs que vous souhaitez installer en tant que contrôleurs de domaine. Pour inclure les partitions de répertoire d'applications dans une installation de Active Directory à partir d'un support de sauvegarde, procédez comme suit :
  1. Créer le fichier de réponses standard qui est requis pour installer un contrôleur de domaine supplémentaire dans le domaine.
  2. Pour inclure les partitions d'annuaire d'applications qui figurent dans la sauvegarde d'état du système, tapez l'entrée suivante à la fin du fichier de réponses :
    ApplicationPartitionsToReplicate =
  3. Entrez une valeur pour «ApplicationPartitionsToReplicate» comme suit :
    • Si vous souhaitez inclure toutes les partitions d'annuaire d'applications, tapez * en tant que valeur.
    • Si vous souhaitez inclure les partitions d'annuaire application spécifique, tapez le nom unique de chaque partition d'annuaire. Placez chaque nom unique entre guillemets et séparez chaque nom par un espace. Par exemple, tapez les éléments suivants :
      ApplicationPartitionsToReplicate = "dc = app1, dc = contoso, dc = com" "dc = app2, dc = contoso, dc = com"
  4. Dans le «ReplicationSourcePath = "entrée, tapez le chemin du dossier qui contient les fichiers de sauvegarde état restauration du système sur l'ordinateur d'installation.
  5. Si vous ne souhaitez pas que l'Assistant Installation de Active Directory (Dcpromo.exe) pour demander à l'utilisateur mots de passe, procédez comme suit :
    1. Tapez le mot de passe dans l'entrée "Mot de passe" pour le compte que vous utiliserez pour installer le contrôleur de domaine.
    2. Tapez le mot de passe dans l'entrée «SafeModeAdminPassword» que vous utiliserez pour fournir l'accès à mode restauration Active Directory
    3. Enregistrer le fichier de réponses.
  6. À l'invite de commandes, tapez la commande suivante et appuyez sur ENTRÉE :
    dcpromo /adv /answer: «Path_of_the_Answer_File_Name»
    Installation de Active Directory se produit automatiquement. Si vous laissez les mots de passe vide dans le fichier de réponses, Assistant Installation de Active Directory vous invite pour votre mot de passe d'administration et pour le mot de passe mode restauration Active Directory. Si vous avez spécifié «non» pour l'entrée «RebootOnSuccess» dans le fichier de réponses, l'Assistant vous invite à redémarrer le serveur après l'installation.

L'amorçage de l'arborescence SYSVOL à partir de fichiers restaurés lors de la méthode IFM promotion

important Cette section, méthode ou tâche contient des étapes qui vous indiquent comment modifier le Registre. Toutefois, les problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que ces étapes avec soin. Pour ajouter une protection, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème se produit. Pour plus d'informations sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
322756Comment faire pour sauvegarder et restaurer le Registre de Windows


Le service de réplication de fichiers peut source des fichiers et dossiers à partir de l'état de restauration du système sur le premier redémarrage après une promotion IFM si les dépendances strictes qui nécessite le service de réplication de fichiers. La sauvegarde d'état du système doit contiennent des données checksum MD5 sont utilisées par le service de réplication de fichiers pour déterminer si un fichier restauré ou un dossier est le même que les versions de fichier sur les contrôleurs de domaine existant dans le domaine. En outre, la partie SYSVOL de la sauvegarde d'état du système doit être restaurée sur le volume même est sélectionné pour le volume système de l'arborescence lorsque vous exécutez le Active Directory Installation Wizard ordinateur hôte. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
266679Préconfiguration de la réplication de fichiers service fichiers répliqués sur des partages SYSVOL et DFS pour optimiser la synchronisation
Pour utiliser IFM promotion pour sauvegarder l'arborescence SYSVOL, procédez comme suit :
  1. Vérifiez que les totaux de contrôle MD5 existence sur le serveur de sauvegarde.

    FRS doit avoir construit MD5 des données de checksum pour les fichiers dans l'arborescence SYSVOL. Pour les checksums existe, fichiers et dossiers du Sysvol MD5 arborescence doit ont été répliqué au moins une fois après il existait deux ou plusieurs contrôleurs de domaine dans le domaine. Pour obtenir ce résultat, modifiez chaque fichier dans l'arborescence SYSVOL avant de sauvegarder l'état du système. (Deux ou plusieurs contrôleurs de domaine doivent exister dans le domaine). Vous pouvez valider l'existence de MD5 les totaux de contrôle en utilisant l'outil Ntfrsutil.exe pour générer le contenu de la IDTABLE FRS Windows NT.

    Des fichiers qui ont un checksum MD5 null ou qui ont été modifiés une fois effectuée la sauvegarde seront répliqués sur le réseau d'un partenaire en amont après la promotion.
  2. Sauvegarder l'état du système.

    Localiser un contrôleur de domaine Windows Server 2003 existant dans le domaine que vous souhaitez promouvoir des contrôleurs de domaine dans supplémentaires. Ce contrôleur de domaine doit ordinateur hôte une copie complète du catalogue global. Sa base de données FRS doit contenir des valeurs MD5 pour les fichiers dans l'arborescence SYSVOL. Lorsque vous modifiez les fichiers existants ou créez de nouveaux fichiers dans une arborescence SYSVOL qui contient deux ou plus contrôleurs de domaine, MD5 les totaux de contrôle est calculées automatiquement.

    Pour sauvegarder l'état du système, procédez comme suit :
    1. Démarrez le programme de sauvegarde sur la console du contrôleur de domaine qui répond aux critères de sauvegarde.
    2. Cliquez pour sélectionner les n?uds suivants sont affichés dans le programme de sauvegarde :
      • Le lecteur d'État du système sous Poste de travail.
      • X:\ParentFolder \Sysvol\Domain

        Remarque X:\ParentFolder est le chemin qui contient le dossier partagé SYSVOL. Le chemin d'accès par défaut pour le volume système le répertoire racine est C:\Windows\Sysvol\Domain ou C:\Winnt\Sysvol\Domain. Toutefois, le répertoire racine peut-être être placé sur un autre chemin d'accès ou un volume NTFS local.
    3. Tapez un nom valide pour le fichier .bkf dans le champ nom du fichier ou média de sauvegarde .
    4. Cliquez sur Démarrer la sauvegarde .
    5. Dans Informations sur la sauvegarde , cliquez sur Avancé , désactivez la case à cocher système protégé les fichiers avec l'état du système de sauvegarde automatique et puis cliquez sur OK .
    6. Cliquez sur Démarrer la sauvegarde .
  3. Restaurez la sauvegarde d'état système.

    Vous pouvez amorcer fichiers et des dossiers dans l'arborescence SYSVOL à partir d'une sauvegarde restaurée de dossier d'état du système ou les dossiers Sysvol\Netlogon, mais il est difficile à effectuer. Informations de checksum MD5 doivent ont été présentes sur les fichiers restaurés et les dossiers qui se trouvaient lorsque vous avez sauvegardé l'arborescence SYSVOL.

    Pour restaurer la sauvegarde d'état du système, procédez comme suit :
    1. Se connecter à la console du contrôleur de domaine est promu. Utilisez les informations d'identification d'administrateur sur l'ordinateur local.
    2. Démarrez le programme de sauvegarde.
    3. La sauvegarde de catalogue en fonction des besoins.
    4. Dans le volet gauche du programme de sauvegarde, cliquez pour sélectionner la case à cocher qui restaure la partie de l'état du système du fichier sauvegarde.
    5. Dans Restaurer les fichiers à , cliquez sur Autre emplacement .
    6. Dans la zone Autre emplacement , tapez X: \ntdsrestore . X est le volume que l'administrateur vous désignez à ordinateur hôte NTDS.dit fichier lorsque l'ordinateur est promu en utilisant le Active Directory Installation Wizard.
    7. Cliquez sur Démarrer , puis puis laissez le processus de restauration terminé.
    8. Si l'arborescence SYSVOL est hébergé sur un volume autre que le fichier NTDS.dit, démarrez le programme de sauvegarde, répétez les étapes 3c, 3e, 3f et 3 g pour restaurer le dossier \Sysvol\domain X:\ ParentFolder que vous avez sauvegardée à étape 2 b. Restaurer l' Y: dossier \Ntds_sysvol. Y est le volume désigne l'administrateur pour le volume système lorsque l'ordinateur est promu en utilisant le Active Directory Installation Wizard ordinateur hôte.
  4. Examinez la taille du dossier intermédiaire.

    Si la taille actuelle ou prévue de l'arborescence SYSVOL sera plus de 650 Mo, augmentez la taille du dossier intermédiaire sur tous les contrôleurs de domaine actuels et futurs dans le domaine à 1,5 fois actuelle ou la taille attendue en Mo. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
    329491Configuration d'espace de zone de transit correct de jeux de réplicas
  5. Identifiez le contrôleur de domaine d'application d'assistance.

    Dans une promotion basée sur le réseau, un nouvel objet Paramètres NTDS et un nouveau compte d'ordinateur est créés ou modifiés sur un contrôleur de domaine d'assistance. Le contrôleur de domaine d'assistance a également la possibilité de premier à partage le contenu de SYSVOL vers le nouveau contrôleur de domaine source.

    Si l'arborescence SYSVOL est en cours provenant d'une copie localement restaurées de l'état du système pendant une promotion de corruption, sommes de contrôle MD5 de restaurer localement les fichiers sont comparés avec les fichiers dans l'arborescence SYSVOL du contrôleur de domaine d'application d'assistance.

    Si le contrôleur de domaine d'assistance exécute Windows 2000 Service Pack 3 ou version ultérieure ou Windows Server 2003 et le contrôleur de domaine d'assistance a répliqué tous les fichiers qui sont actuellement dans l'arborescence SYSVOL au cours des sept derniers jours, le contrôleur de domaine promu IFM répliquer le contenu de l'arborescence SYSVOL sur le réseau. Ce scénario se produit même si la restauration d'état du système contenue un état du système qui a été restaurée sur le volume correct et que contenu données checksum MD5 correspondantes.

    Pour déplacer les restaurer localement les fichiers correspondant aux totaux de contrôle MD5 sur le dossier SYSVOL, le journal sortant du contrôleur de domaine d'assistance de doit être supprimé.

    Remarque Le journal sortant de suppression élimine une fonctionnalité Optimisation de performances important. Cette fonctionnalité met en cache modifications récentes apportées à FRS répliqué de fichiers dans le journal sortant et dans le dossier intermédiaire pour réplication immédiate dans les nouveaux contrôleurs de domaine sont ajoutés au domaine.

    Pour identifier le contrôleur de domaine d'assistance idéale, localiser un contrôleur de domaine ayant un faible nombre de connexions entrantes et sortantes. Ce contrôleur de domaine ne doit pas être un expéditeur significatif ou redirecteur des commandes de modification à partenaires en aval de jeux de réplicas SYSVOL ou DFS de réplication FRS.
  6. Supprimer le journal sortant du contrôleur de domaine d'assistance de.
    1. Modifie la valeur Outlog Change historique en minutes de la sous-clé de Registre suivante :
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
      Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
      221111Description des entrées FRS dans le Registre
    2. Redémarrez FRS sur le contrôleur de domaine d'application d'assistance.
    3. Répertorier le contenu du journal sortant d'assistance domaine contrôleur en utilisant la commande ntfrsutl outlog . Le contenu du journal sortant actuel doit contenir uniquement les fichiers qui ont été modifiées après avoir modifié le Registre et redémarré le FRS.
  7. Exécuter une commande en mode sans assistance dcpromo pour récupérer Active Directory à partir de l'application d'assistance contrôleur de domaine.

    Pour le nouveau contrôleur de domaine effectuer sa comparaison de checksum MD5 avec le contrôleur de domaine dont journal sortant a été modifié, vous devez spécifier le nom du contrôleur de domaine d'application d'assistance dans le «ReplicationSourceDC = "paramètre du fichier de réponses sans assistance dcpromo . Inclure le chemin de la sauvegarde état de restauration du système où vous avez restauré Active Directory dans le «ReplicationSourcePath = "paramètre. Consultez la section «Fichier de réponses sans assistance» pour la syntaxe de commande. Type dcpromo/answer : filename. Dans cette commande, filename est le nom de votre fichier de réponses sans assistance dcpromo .

    Pour déterminer si fichiers du Sysvol arborescence sont déplacés à partir du dossier prédéfini sur l'ordinateur local ou sont répliqués sur le réseau d'un partenaire en amont, affectez la valeur de Registre pour Debug Log Severity 4 sur l'ordinateur que vous convertissez. Vérifiez la valeur du Registre avant d'exécuter la commande dcpromo .Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
    221111Description des entrées FRS dans le Registre
    Pour rechercher tous les fichiers qui ont été répliqués à partir d'un partenaire en amont, tapez :
    findstr /I ? RcsReceivingStageFile"NtFrs_000?.journal

    Pour rechercher tous les fichiers qui ont été générés par la sauvegarde d'état système prédéfinis, tapez :
    Findstr /I ? (218) respectez NTFRS_000?.log
    Le nombre de chaînes «(218)» qui se trouvent dans les journaux de débogage doit correspondre le nombre de fichiers et dossiers de réplicas SYSVOL définissez si ce membre n'a effectué aucun autres jointures.

    Vous pouvez utiliser l'outil List.exe dans le Kit de ressources Windows Server 2003 pour afficher la sortie des journaux de débogage FRS.
  8. Une fois que l'arborescence SYSVOL est répliquée dans et après que le partage SYSVOL existe, supprimer tous les autres fichiers de restauration du système et les dossiers.
  9. Réinitialiser Outlog modifier l'historique en minutes type Registre sauvegarder sept jours par défaut sur le contrôleur de domaine d'assistance.

Analyse des fichiers Dcpromo.log et Dcpromoui.log

Promotions IFM peuvent être identifiées dans les fichiers Dcpromo.log et Dcpromoui.log qui se trouvent dans le dossier %systemroot%\debug. Cet extrait à partir d'un fichier Dcpromo.log montre une promotion IFM où l'état du système a été restauré dans le dossier C:\Ntdsrestore et source ultérieurement à partir du dossier %systemroot%\debug.
MM/DD HH:MM:SS [INFO] Configuring the local domain controller to host Active Directory
MM/DD HH:MM:SS [INFO] Copying restored Active Dir.. files from C:\ntdsrestore\Active Dir...\ntds.dit to D:\WINDOWS\NTDS\ntds.dit?
MM/DD HH:MM:SS [INFO] Copying restored Active Dir..files from C:\ntdsrestore\Active Dir...\edb00002.log to D:\WINDOWS\NTDS\edb00002.log?
MM/DD HH:MM:SS [INFO] Active Dir.. is initializing the restored database files. This might take several minutes.
L'extrait suivant à partir d'un fichier Dcpromoui.log est moins intéressante, mais l'extrait montre qu'une promotion corruption a été effectuée.
dcpromoui 6D8.104 0452     Enter State::ReplicateFromMedia true

Références

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
832942Vous recevez un message d'erreur «File Not Found» lorsque vous utilisez DCPROMO /ADV pour restaurer un état du système

Propriétés

Numéro d'article: 311078 - Dernière mise à jour: lundi 9 février 2009 - Version: 9.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Mots-clés : 
kbmt kbinfo KB311078 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 311078
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com