Gnoky Posted September 27 Report Share Posted September 27 Bonjour a toutes et tous, Je dois mettre en place de nouvelles GPO mais avant cette opération j'aimerais faire une sauvegarde complete de mon AD. Avez-vous des conseils? Tips/tricks? Est-il preferable de faire un snapshot ou une sauvegarde? D'avance merci vous Link to comment Share on other sites More sharing options...
YBeth Posted September 27 Report Share Posted September 27 Bonjour, Pour la sauvegarde, je n'ai pas de réponses à t'apporter. Mais pour la mise en place de nouvelles GPO, je te conseille de faire des tests. Par exemple, les déployer sur un pc test ou utilisateur test et ensuite les déployer par service. Pour ma part, je commence toujours par les essayer sur mon pc, ensuite j'applique la GPO sur un PC d'un de mes collègues (avec son accord ) et pour finir je l'applique au service informatique pendant 1 semaine ou deux. Ensuite, je l'applique service par service. Pour les anciennes GPO, je les désactives petit à petit pour voir comment réagit le parc informatique. Voilà voilà Exelsis 1 Link to comment Share on other sites More sharing options...
Gnoky Posted September 27 Author Report Share Posted September 27 Salut YBeth, Oui je me disais aussi le faire petit a petit, merci de tes conseils en tout cas C'est une GPO concernant les "Windows passwords policies"... en fait je me suis dit qu'il serait utile de vérifier si certains "users" sont utilisés par des humains ou par des applications, du genre Veeam Backup, si un compte utilisateur est utiliser pour se logger sur un SMB ou autres, la nouvelle GPO ne doit pas l'inclure,... C'est sur ce genre de détails que je travail en ce moment. Pour info j'utilise Adaxes et AD Info de Cjwdev.com, ils m'aident pas mal pour faire un cleanup de mon AD. Si ca t’intéresse aussi Sinon j'ai trouvé ceci pour la sauvegarde: https://theitbros.com/backup-active-directory/ Je posterais mes éventuelles trouvailles YBeth 1 Link to comment Share on other sites More sharing options...
Exelsis Posted September 27 Report Share Posted September 27 Salut Vu que c est un AD, si tu veux faire un retour arrière si t as gpo est mauvaise via snapshot ou backup ; oui sa se fait mais je le déconseille car c est risquer et charge de boulot ++ Comme le dit Ybeth faut bien bien tester avant mise en prod. YBeth 1 Link to comment Share on other sites More sharing options...
YBeth Posted September 28 Report Share Posted September 28 Exelsis a raison. Pour notre part, on ne peut pas se permettre de restaurer une sauvegarde pour une simple modification de GPO. Nous sommes plusieurs à intervenir sur l'AD tout au long de la journée : nouvel arrivant, départ, modification de compte ou de script, gpo, etc... Link to comment Share on other sites More sharing options...
Recommended Posts