Réanimation d'objets tombstone ou restauration à partir d'une sauvegarde de l'état système
La réanimation des objets tombstone permet la restauration d'un objet supprimé à partir d'Active Directory. Lorsqu'un objet est supprimé à partir d'Active Directory, il n'est pas effacé physiquement mais simplement marqué comme supprimé. Il est donc ensuite possible de réanimer (restaurer) ce dernier.
Lorsqu'un objet est réanimé, il ne conserve pas tous ses attributs. Lorsqu'il devient un objet tombstone, plusieurs attributs sont automatiquement éliminés et par conséquent définitivement perdus. Il est toutefois possible de modifier le schéma Active Directory de manière à conserver davantage d'attributs lors de la suppression de l'objet.
Les liens de groupe d'utilisateurs ne sont pas conservés dans les objets tombstone. Par exemple, lorsqu'un objet utilisateur est réanimé, le compte utilisateur n'appartient à aucun groupe. Toutes ces informations doivent être recréées manuellement par l'administrateur Active Directory.
- La base de données Active Directory est extraite à partir d'une sauvegarde d'état système puis restaurée à un emplacement temporaire.
- La base de données restaurée est ouverte.
- Sélectionnez les objets à restaurer. Pour chaque objet :
- Une recherche d'objet tombstone correspondant est effectuée. L'identificateur global unique (GUID) de l'objet restauré est utilisé pour rechercher le tombstone.
- Si le tombstone correspondant est trouvé, il est réanimé. Dans ce cas, l'objet restauré conserve l'identificateur global unique (GUID) et l'identificateur de sécurité (SID) initiaux.
- Si le tombstone correspondant n'est pas trouvé, un nouvel objet est créé dans la base de données. Dans ce cas, le nouvel objet possède un nouveau GUID et un nouveau SID différents de l'objet original.
- Les attributs manquants sont copiés de la sauvegarde dans l'objet réanimé ou recréé. Les attributs existants qui ont été modifiés depuis la création de la sauvegarde sont mis à jour pour correspondre à la valeur de la sauvegarde. Les attributs ajoutés depuis la création de la sauvegarde sont supprimés.
- L'appartenance au groupe est restaurée.
Bien que tous les attributs définissables et les liens de groupe soient recréés, il est possible que les objets restaurés ne soient pas disponibles immédiatement après la restauration. Un administrateur Active Directory peut avoir à mettre à jour manuellement les objets restaurés afin de les rendre disponibles. Veillez à lire Restrictions et limitations lors de la restauration d'objets Active Directory avant d'effectuer la restauration.