N’attendez pas : sauvegardez ces GPO tout de suite !

Dans les premiers temps d’AD (Active Directory) et des stratégies de groupe, le seul moyen de sauvegarder et de rétablir des GPO consistait à exécuter l’utilitaire NTBackup puis à effectuer une restauration autoritaire d’AD – une procédure fort compliquée. NTBackup présente un aspect très agaçant : il sauvegarde tout l’état du système ainsi que les GPO eux-mêmes. Par conséquent, il nécessite un gros morceau d’espace disque libre pour recevoir chaque instance de l’état du système.

Et il était encore plus compliqué d’effectuer la restauration autoritaire d’un GPO accidentellement supprimé, modifié ou altéré. Pour commencer, il fallait mettre offline le DC (domain controller) sur lequel vous exécutiez NTBackup et réinitialiser le DC en Directory Service Restore Mode. Ensuite, il fallait restaurer la sauvegarde pour préparer le serveur avec les données que vous souhaitiez restaurer. Venait enfin la restauration autoritaire, pour laquelle vous deviez connaître le DN (distinguished name) complet du GPO supprimé ou modifié. Ne confondez surtout pas le DN avec le nom plus familier du GPO – par exemple, « Paramètres de sécurité pour l’OU Ventes ». Le DN est une chaîne compliquée qui inclut le chemin du GPO en format DN avec le GUID (globally unique identifier) du GPO – par exemple, cn={0171 0048-5F93-4F48-9DD2-A71C7486C431},cn=policies,cn= system,DC=corp,DC=com, où le GUID est le composant qui précède la première virgule. Si vous ne connaissiez pas le GUID du GPO avant le sinistre, vous aviez peu de chance de le récupérer (et, par conséquent, peu de chances de restaurer le GPO). Les utilisateurs abandonnaient souvent à ce stade de la restauration des GPO. (Pour plus d’informations sur la restauration d’AD, voir « Réparer et Récupérer AD », novembre 2002 ou www.itpro.fr ) Des produits tierce partie tels que FAZAM 2000 de Full-Armor, qui incluait une fonction de sauvegarde et de restauration des GPO, et Aelita Recovery Manager for Active Directory de Quest Software, rendaient acceptable l’opération de sauvegarde et de restauration du GPO. Et il existe aujourd’hui des outils tierce partie qui incluent une fonction de sauvegarde et de restauration des GPO.