|
Sauvegarder et restaurer les GPO d'Active Directory avec GPMC |
 |
|
Écrit par Olivier
|
|
Dimanche, 28 Septembre 2008 17:29 |
En élaborant une politique de sauvegarde système permetant la reprise d’activité apres un incident, il ne faut surtout pas oublier d’y inclure les GPO d’Active Directory (Group Policy Objects).Un outil Microsoft permet de sauvegarder et de restaurer les GPO il s’agit de GPMC (Group Policy Management Console), un snap-in MMC (Microsoft Management Console) Utilisable sur Windows Server 2003 et Windows 2000 Server.Microsoft a présenté GPMC avec Service Pack 1 (SP1) (une version actualisée de GPMC) qui permet de sauvegarder, restaurer, copier ou faire migrer des GPO sur des systèmes Windows 2003, Windows XP et Win2K, sans être obligé d’installer au préalable Windows 2003. (Avant cela, une licence Windows 2003 était nécessaire pour utiliser GPMC.) Cette nouvelle situation fait que vous pouvez utiliser GPMC pour sauvegarder, restaurer et copier des GPO dans des domaines avec toute combinaison de systèmes Windows 2003, XP et Win2K Server. Vous pouvez télécharger le GPMC gratuitement avec SP1 à cette adresse : http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en Sauvegarder les GPO à l’aide de GPMC Pour commencer à utiliser GPMC, il faut d’abord l’installer sur une machine Windows 2003 ou XP. Cela étant fait, démarrez le programme puis naviguez jusqu’à -Forest-Domains-domain name-Group Policy Objects. La liste de toutes les GPO présents dans le domaine apparaît.Là, vous pouvez soit sauvegarder toutes les GPO, soit les sauvegarder individuellement.Pour les sauvegarder tous, faites un clic droit sur le nœud Group Policy Objects et sélectionnez Back Up All dans le menu contextuel. (Ou bien faites un clic droit sur une GPO et sélectionnez Backup.) Vous êtes ensuite invités à entrer le répertoire dans lequel vous voulez stocker les sauvegardes et le nom du jeu de sauvegardes.Pensez à stocker les fichiers de sauvegarde dans un emplacement sécurisé.Le GPMC sauvegarde ensuite chaque GPO du domaine et stocke les GPO sauvegardées comme des fichiers dans les sous-répertoires du répertoire que vous indiquez. Il est ensuite conseillé de graver les fichiers résultants de cette sauvegarde ou de les mettre sur bande afin de délocaliser le média. Restaurer les GPO Si une GPO est supprimé, altéré ou inutilisable, et si vous voulez restaurer la GPO sauvegardée, vous pouvez le faire à tout moment avec un clic droit sur le noeud Group Policy Objects et en sélectionnant Manage Backups.Dans la boîte de dialogue Manage Backups, vous choisirez les GPO que vous souhaitez restaurer.Choisissez dans la liste déroulante Backup location l’emplacement de la sauvegarde de la GPO à partir de laquelle vous voulez effectuer la restauration ou cliquez sur Browse. Si vous avez créé plusieurs sauvegardes d’une ou plusieurs GPO dans le même répertoire, cochez simplement la case Show only the latest version of each GPO pour visualiser le jeu le plus récent que vous avez sauvegardé. Faute de quoi, toutes les GPO que vous avez écrits dans ce répertoire s’afficheront accompagnés de l’heure de sauvegarde.Pour vous remémorer les paramètres qui ont été préservés dans une GPO, cliquez simplement dessus puis cliquez sur View Settings. Enfin, dès que vous êtes prêts, sélectionnez la GPO et cliquez sur Restore.Pour enlever une GPO d’un jeu de sauvegardes particulier, il suffit de cliquer sur Delete.
|
|
Mise à jour le Lundi, 17 Août 2009 21:39 |
