Il est possible avec Windows Server 2008 d’effectuer des sauvegardes d’Active Directory en mode “Cliché” avec le principe des Snapshot introduit avec le service VSS. Avec ce système vous pouvez sauvegarder à chaud la base de données (NTDS.DIT) alors même qu’elle est ouverte et en accès libre.

Pour cela c’est la commande NTDSUTIL qu’il faut utiliser. Voici les détails des commandes. On fait appel à la procédure « Snapshot » puis on demande la création d’une nouvelle instance. Ensuite en listant les différentes instances existantes et en notant leur GUID on peut monter celle de notre choix avec la commande MOUNT.

Maintenant pour pouvoir accéder au contenu de notre annuaire il va falloir utiliser la commande DSAMAIN (déjà connu des utilisateurs d’ADAM) qui va nous permettre de rentre accessible notre instance via le protocole LDAP.

Maintenant que la sauvegarde est montée et accessible il vous suffit d’utiliser des outils classiques comme LDP ou ADSIEDIT pour lire le contenu du cliché de votre annuaire. Sinon il reste un outil supplémentaire : Active Directory Explorer disponible sur le site Technet de Sysinternals

Comme vous pouvez le voir ci-dessous nous pouvons constater la différence entre à gauche l’exploration de notre Snapshot et à droite l’état de la base actuellement où l’OU Test à été créé…

Cette méthode très pratique permet donc d’explorer différentes versions de notre annuaire à la recherche d’un objet supprimé par exemple afin de déterminer quelle sauvegarde devra être utilisée pour la restauration.