Installation dun contrleur de domaine partir dun

mdia
(dcpromo /adv)

Bien

116176
91/375
Principe
1. Sauvegarde de l'tat du sytme
2. Restauration de la sauvegarde
3. Installation du nouveau contrleur de domaine

Principe
Lors de linstallation dun contrleur de domaine (DC) supplmentaire dans un domaine
existant, il faut savoir qu'une rplication complte de la base Active Directory est effectue
entre les deux serveur. Dans le cas o la base Active Directory est trop importante (pour les
grandes entreprises essentiellement), le temps de rplication peut tre extrmement important
sur des liens lents (plusieurs heures). Parfois, cela peut mme empcher linstallation dun
nouveau contrleur de domaine et vous obtenez donc une erreur.

Nous allons voir au travers de cet article comment rsoudre ce problme avec Windows
Server 2003. En effet ce systme d'exploitation permet dinstaller un nouveau contrleur de
domaine partir dun mdia, c'est--dire en utilisant une sauvegarde de la base Active
Directory dun contrleur de domaine existant la place de la rplication qui a lieu
normalement. Il y a diffrentes possibilits pour stocker cette sauvegarde de ltat du systme
(Systeme State) comme une bande magntique, un CD / DVD ou encore un partage rseau.
Bien videmment, pour tre utilise, une restauration doit tre fate dans un dossier accessible
par le nouveau contrleur de domaine.
Attention, il faut savoir que cette fonctionnalit nenlve en rien lobligation de contacter un
contrleur de domaine au moment de linstallation du nouveau contrleur de domaine. Par
ailleurs, il est a not qu' la fin de linstallation du contrleur de domaine,
une rplication des dernires mises jour de la base Active Directory est effectue afin
d'obtenir les dernires modifications.

Pour effectuer cette installation, nous utiliserons la commande dcpromo.exe accompagn du

commutateur /adv.

Voici les 3 grandes tapes que nous allons dcrire dans cet article :

Sauvegarde de ltat du systme dun contrleur de domaine dans un dossier partag.

(Mais dans la ralit, cette sauvegarde sera effectue sur une bande, ou bien grave sur
un CD ou un DVD par exemple puis achemin vers le site distant, sinon la procdure
n'aurait aucun sens)

Restauration de cette sauvegarde dans un dossier sur le serveur promouvoir.

Installation du nouveau DC l'aide de commande dcpromo /adv.

A noter que nous ne dtaillerons pas l'installation initiale du premier contrleur de domaine,
en effet c'est une installation classique et d'autres articles existent dj ce sujet...

1. Sauvegarde de l'tat du systme :

La premire chose faire va tre de sauvegarder ce que l'on appelle l'tat du systme (System State) du contrleur de domaine
existant. En effet comme nous l'avons expliquer dans le principe de l'opration, cette sauvegarde va nous permettre d'viter qu'une
rplication complte ne soit effectue, aprs l'installation du nouveau contrleur de domaine, provoquant de nombreux problmes sur
des liaisons WAN lentes.

Voici juste un petit rappel sur l'tat du systme. En sauvegardant l'tat du Systme de votre serveur vous sauvegarderez :

La base de Registre

Base de donnes des inscriptions de classe COM+

Fichiers d'amorage, dont les fichiers systme

Base de donnes des services de certificats

Service d'annuaire Active Directory

Rpertoire SYSVOL

Informations sur le service de cluster

Ce qui nous intresse, tout particulirement, c'est la sauvegarde du service d'annuaire. Nous allons utiliser l'utilitaire de sauvegarde
directement incorpor dans Windows Server 2003 savoir NTBackup.

1. Lancez NTBackup : Dmarrer - Tous les programmes - Accessoires - Outil systme - Utilitaire de sauvegarde. Ou alors excutez
la commande suivante : "ntbackup" dans le menu Excuter.

2. L'utilitaire se lance alors, sur l'cran Assistant Sauvegarde ou Restauration cliquez sur Suivant.

3. Dans la page "Que voulez-vous faire ?", slectionnez l'option "Sauvegarder des fichiers et des paramtres".
4. Dans l'cran "Que voulez-vous sauvegarder ?", slectionnez l'option : "Me laisser choisir les fichiers sauvegarder", puis
cliquez sur Suivant.

5. Dans l'cran "lments sauvegarde", dveloppez le Poste de Travail puis slectionnez la case "System State" (tat du
Systme en franais).
6. Dans l'cran "Type, nom et destination de sauvegarde", choisissez un emplacement ainsi qu'un nom explicite pour votre fichier
sauvegarde.

7. Enfin dans la page "Fin de l'Assistant Sauvegarde ou Restauration", cliquez sur Terminer.
8. La sauvegarde commence alors et vous pouvez suivre son volution. Le temps restant ainsi que la taille tu fichier de sauvegarde
prvue s'affiche en permanence.

9. Une fois la sauvegarde termine, cliquez sur le bouton "Rapport..." afin de vrifier que tout s'est bien pass. Ensuite cliquez sur
Fermer.
2. Restauration partir d'un partage rseau
Maintenant que nous avons fait la sauvegarde d'Active Directory sur l'un de nos sites suppos loign et reli avec une liaison lente,
la ralit voudrait que nous envoyons par la poste ou autre cette sauvegarde afin de la restaurer sur le site o nous voulons installer
notre nouveau contrleur de domaine. Dans notre cas nos restaurerons la sauvegarde sur le serveur promouvoir partir d'un dossier
partag sur le premier contrleur de domaine (c'est dire C:\Sauvegarde\).

Sur le serveur promouvoir, effectuez les tches suivantes :

1. Lancez NTBackup : Dmarrer - Tous les programmes - Accessoires - Outil systme - Utilitaire de sauvegarde. Ou alors excutez
la commande suivante : "ntbackup" dans le menu Excuter.

2. L'utilitaire se lance alors, sur l'cran Assistant Sauvegarde ou Restauration cliquez sur Suivant.
3. Dans la page "Que voulez-vous faire ?", slectionnez l'option "Restaurer des fichiers et des paramtres".

4. Dans l'cran "Que voulez-vous restaurer ?", cliquez sur "Parcourir..." pour charger la sauvegarde partir de votre mdia dans la
ralit, mais dans notre cas partir d'un partage rseau sur le serveur initial (C:\Sauvegarde). Dans le menu de gauche "lments
restaurer", cochez la case System State, puis cliquez sur Suivant.
5. Dans l'cran Fin de l'assistant Sauvegarde ou Restauration, cliquez sur le bouton "Avanc..." afin de choisir le dossier de
restauration.

6. Dans l'cran "Ou voulez-vous restaurer ?", slectionnez "Autre emplacement" dans la premire liste droulante puis choisissez
le dossier qui accueillera la restauration (dans notre cas : C:\Restore). Cliquez ensuite trois fois sur Suivant (les autres crans nous
intressant pas) puis sur Terminer.
7. Comme lors de la sauvegarde, une fois termine cliquez sur Rapport afin de vrifier le bon droulement de la procdure.

Passons la dernire tape, la plus importante, l'installation d'Active Directory sur le nouveau contrleur de domaine l'aide de la
commande dcpromo /adv.

3. Installation du nouveau DC avec dcpromo /adv

Maintenant que les deux premires tapes sont finies, nous pouvons passer la partie la plus intressante, qui est au coeur de notre
article. Habituellement pour promouvoir un serveur en tant que contrleur de domaine nous utilisons la commande classique :
dcpromo. Dans notre cas afin de pouvoir lui spcifier le rpertoire de restauration nous rajouterons cette commande le
commutateur /adv (pour Advenced).

Installation du nouveau DC l'aide de dcpromo /adv :

1. Dans le menu "Excuter" tapez la commande : dcpromo /adv.

2. Dans la fentre de l'assistant cliquez sur le bouton Suivant :

3. L'cran suivant "Compatibilit du systme d'exploitation", nous informe que pour des raisons d'incompatibilit au niveau de la
scurit, les ordinateurs excutant les systmes comme Windows 95 ou Windows NT 4.0 SP3 ne pourront pas de connecter au
domaine. Il est cependant possible de djouer cette rgle en modifiant la stratgie de scurit sur le contrleur de domaine... Cliquez
donc sur "Suivant".
4. Dans l'cran "Type de contrleur de domaine", slectionnez bien videmment la deuxime option savoir "Contrleur de
domaine supplmentaire pour un domaine existant", sinon notre procdure n'aurait aucun sens s'il s'agissait d'un DC pour un
nouveau domaine puisqu'il n'y aurait pas de problme de rplication.
5. Grce l'ajout du commutateur /adv, l'cran suivant "Copie des informations du domaine en cours" nous demande de choisir
partir de quel emplacement va se faire la mis jour. Nous choisirons bien videment la deuxime option "A partir des fichiers de
restauration de cette sauvegarde" et entrerons le chemin correspondant savoir dans notre cas C:\Restore. Puis cliquez sur
"Suivant".
6. tant donn que le contrleur de domaine source tait un catalogue global pour le domaine (nous reviendrons sur cette notion
dans un prochain article), on nous propose de choisir si le nouveau DC sera un catalogue global supplmentaire. Nous choisirons
l'option Oui. Cliquez ensuite sur "Suivant".
7. Dans l'cran "Informations d'identification rseau", slectionnons un compte d'utilisateur ayant les droits d'ajouter un nouveau
contrleur de domaine, comme un administrateur de domaine ou de l'entreprise. Une fois ses identifiants rentrs, cliquez sur
"Suivant".
8. Pour l'cran "Dossiers de la base de donnes et du journal" laissez les chemins d'accs par dfaut pour la base de donnes ainsi
que pour le journal. Cliquez deux sur "Suivant" pour valider le Volume systme partag de l'cran suivant galement.
9. Sur l'cran "Mot de passe administrateur...", entrez le mot de passe pour le mode Restauration, puis confirmez le. Enfin cliquez
sur Suivant.

10. Sur l'cran de rsum, vrifiez bien que les informations inscrites soient correctes puis cliquez sur Suivant.
L'opration d'installation d'Active Directory dmarre alors...
11. Une fois que l'cran de fin d'installation apparat cliquez sur puis redmarrez l'ordinateur comme il est demand.
Une lgre rplication (de type incrmentiel) est alors effectue entre les deux contrleurs de domaine afin de s'assurer que le
nouveau DC possde bien la dernire version de base Active Directory...

Nous avons donc vu grce la commande dcpromo /adv comment empcher les erreurs de rplication lors de l'installation d'un
nouveau DC sur un site distant reli avec une connexion lente. Ceci permet galement de laisser la liaison libre si les utilisateurs en
ont besoin.