Plusieurs questions sur 2008 r2

Version imprimable

03/04/2013, 10h26
hellomorld

Plusieurs questions sur 2008 r2

Bonjour,

Jusqu'à présent on a un serveur 2008 r2 qui gère 13 ordi clients, qui a été installé et configuré par un prestataire extérieur il y a 2 ans.
Ce serveur sert de contrôleur de domaine, de serveur d'impression et des applis métiers y sont installées.

Je viens de suivre un stage sur Windows server 2008 afin de pouvoir au moins gérer les utilisateurs et les groupes Active Directory.

J'ai donc un peu fait le tour des réglages du serveur, et j'ai deux interrogations maintenant que je sais un peu mieux comment ça fonctionne :
- primo, si on a des sauvegardes régulières pour les données, on a pas de sauvegarde de la configuration du serveur, notamment d'AD. Il n'y a pas non plus de contrôleur de domaine de secours.
Si j'ai bien tout compris, si le serveur flanche, malgré la sauvegarde des données, tout le monde sera bloqué et ne pourras plus se connecter sur leur session.
Dans un premier temps, comment mettre en place une sauvegarde régulière d'AD, quels outils (simples si possible) préconisez-vous ?
Est-ce que mettre en place un second serveur de secours avec un contrôle de domaine est compliquée ?
- deuxio, je viens de voir que la mise à jour du système était désactivée, il y a donc plus de 150 mises jour à faire ! Je laisse en l'état ou j'installe au moins les mises à jour de sécurité (mais sans avoir de sauvegarde système....)

Je pense donc qu'il faut d'abord que j'ai une sauvegarde système à jour puis que je fasse les mises à jour. non ?

Merci pour vos lumières !
03/04/2013, 14h30
ram-0000

Citation:

Envoyé par hellomorld

Si j'ai bien tout compris, si le serveur flanche, malgré la sauvegarde des données, tout le monde sera bloqué et ne pourras plus se connecter sur leur session.

Ce sera grave mais pas la panique non plus.
En effet, sur les postes clients, il y a un cache des données et donc les utilisateurs, s'ils se sont déjà connectés sur un poste il n'y a pas trop longtemps pourront continuer à se connecter (je ne connais pas la durée de vie du cache). Par contre, tes utilisateur ne pourront pas se connecter sur un poste sur lequel ils ne se sont jamais connectés.

En ce qui concerne les mises à jour, a priori, cela ne devrait avoir d'impact que sur les applications "non microsoft", tes applications métier. Il se peut qu'une mise à jour empêche le fonctionnement d'une appli et donc, il faut tester.

Pour les autres questions, je laisse répondre des gens plus qualifiés que moi.
03/04/2013, 17h09
sevyc64

Citation:

Envoyé par hellomorld

- primo, si on a des sauvegardes régulières pour les données, on a pas de sauvegarde de la configuration du serveur, notamment d'AD. Il n'y a pas non plus de contrôleur de domaine de secours.
Si j'ai bien tout compris, si le serveur flanche, malgré la sauvegarde des données, tout le monde sera bloqué et ne pourras plus se connecter sur leur session.

Effectivement. Ils pourront se connecter en local sur leur poste pendant un certain temps, mais n'auront plus accès à tout ce qui est réseau, dossier partagé, etc

Citation:

Envoyé par hellomorld

Dans un premier temps, comment mettre en place une sauvegarde régulière d'AD, quels outils (simples si possible) préconisez-vous ?
Est-ce que mettre en place un second serveur de secours avec un contrôle de domaine est compliquée ?

Pour la sauvegarde de l'AD, je connais pas.

Pour ce qui est du serveur, 1 serveur, 13 postes, il n'est peu-être pas pertinent de monter un second serveur en secours. Par contre des sauvegardes régulières complètes du serveur sont fortement recommandées. Genre, sauvegarde complète toutes les nuits, ou alors sauvegarde complète le we, et incrémentielle toute les nuits, mais attention, dans ce cas là, il faut conserver au minimum la dernière sauvegarde complète + toutes les incrémentielles postérieures.

Citation:

Envoyé par hellomorld

- deuxio, je viens de voir que la mise à jour du système était désactivée, il y a donc plus de 150 mises jour à faire ! Je laisse en l'état ou j'installe au moins les mises à jour de sécurité (mais sans avoir de sauvegarde système....)

Dans l’immédiat, tu laisse en état et tu commence par une sauvegarde complète du système.
Ensuite c'est à toi de voir, le risque et les conséquences qu'une mise à jour automatique plantant votre système peut générer sur votre activité.

Ça peut arriver, mais c'est rare qu'une mise à jour plante le système ou des applis windows. Par contre, des applis tierces peuvent se retrouver à dysfonctionner après une mise à jour.
Si tu laisse les mises à jours désactivées, il faudra que tu installe les mises à jours manuellement, en vérifiant les éventuels dysfonctionnements.
04/04/2013, 13h22
hellomorld

Merci.

Pour la sauvegarde complète du serveur, quelle solution préconisez-vous ?
08/04/2013, 11h13
Mothership

Avoir un serveur AD de secours est toujours intéressant, même dans une petite structure. La machine n'a pas besoin d'être puissante, juste être là "au cas où".

Pour la partie sauvegarde, Windows intègre de quoi sauvegarder ton serveur dans sa totalité et donc la partie système, il te faut juste un espace disque important pour le faire. En général c'est compris dans le "System state".
En faire une tous les jours n'est pas utile, les données perdues seraient un éventuel utilisateur créé entre ta dernière sauvegarde et un crash éventuel, ce qui n'est pas non plus la mort.

Dans le cas d'une sauvegarde AD, si ton serveur flanche et sans serveur de secours tes utilisateurs seront bloqués rapidement pour l'accès aux données, l'ouverture de la session (et donc emails et compagnie). Une restauration de l'AD est assez pénible et cela mérite quelques tests pour te faire une procédure.