Restore Controleur de Domaine Primaire

[sidavid]

Bonjour à tous,

Je suis actuellement sur un projet de Disaster recovery, j'utilise Backup Server de Symantec avec l'option Intellignent Disaster Recovery. Cela permet de créer des CD de restore. Le serveur est le controleur domain primaire avec les 5 maîtres d'opération.

J'arrive à restorer mes backups (Lecteur C, System State, Shadow Copy Component). Lorsque je démarre le serveur en restore dc ou en normal, j'ai l'erreur suivante:

Lsass.exe-System Error
Securty Accounts Manager initialization failed because of the following error: Directory Service cannot start. Error Status: 0xc00002e1. Please click OK to shutdown this system and reboot into Directory Services Restore Mode, check the event log for more detailed information.

Pour palier à cette erreur, j'exécute ces commandes en Réparation console avec le CD de Server 2003

md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default

A la suite de ces commandes, j'arrive à me loger en Restoration du DC.

J'ai effectué les commandes ntdsutil afin de voir si ma base de données Active Directory est corrompue mais tout est ok, aucune erreur.

Comment faire pour que le contrôleur de domaine démarre normalement?

Merci beaucoup de votre aide

David

[ment0r]

Tu fais un test sur un DC qui est seul sur un domaine?

[sidavid]

Oui, je souhaite restorer le contrôleur de domaine primaire. Juste ce serveur sans autre contrôleur de domaine présent.

Merci de votre aide

[ment0r]

Je ne suis pas sur mais il est possible que la non présence d'un DC catalogue global pose un problème pour l'authentification suite à une restauration. A la rigueur s'il t'es possible de faire le test en rajoutant un DC catalogue global sur ton domaine et après de faire la restauration.

[cosmos]

Bonsoir,
j'espère que ton DC n'est pas en production sinon tu as une sacrée dose de confiance...
Ton dc a les 5 rôles mais n'est pas catalogue global (car maitre d'infra). Je te conseillerais si tu peux d'jouter un deuxième DC qui sera catalogue global. Ou bien de transferer sur ce dernier le rôle maitre d'infra.
Comme disait mentor, si tu redémarres après restore, ton DC n'a personne à joindre pour s'authentifier.

[sidavid]

Bonjour,

Merci pour vos informations.

Non je ne suis pas en production....

Nous avons 2 dc dans ma compagnie.

Mon dc primaire à les 5 roles et est un catalogue global.
Le 2ième dc, j'arrive à le restorer sans problème avec Backup Exec.

Donc ce que je vais faire pour restorer mon dc primaire. Je vais installer Windows 2003, restorer le system state dans un dossier pour avoir les fichiers de mon active directory.
Sur le 2ieme dc, je vais exécuter les commandes suivantes afin de supprimer mon dc primaire de mon active directory:

ntdsutil
metadata cleanup
connections
connect to server 2ieme_DC
q
select operation target
list domains
select domain0
list sites
select 0
list servers in site
select server 0
q
remove selected server

Les 5 rôles seront transférer à mon 2ieme contrôleur de domaine.

Je pourrai restorer mon dc primaine avec la commande dcpromo /adv, je spécifierai une installation de mon dossier ou j'ai restoré mon system state puis je retransferer les 5 roles du 2ieme dc vers le dc primaine afin de retrouver la même architecture.

Merci

David