Sauvegarder et restaurer un domaine

Cette rubrique explique comment effectuer les tâches suivantes dans le service géré pour Microsoft Active Directory:

  • Effectuez une sauvegarde de votre domaine existant, qui enregistre son état actuel.
  • Répertoriez les sauvegardes disponibles pour votre domaine.
  • Restaurez le domaine à un état précédent à l'aide d'une sauvegarde.
  • Obtenir des informations sur les métadonnées d'une sauvegarde spécifique
  • Mettez à jour les libellés de votre sauvegarde.
  • Supprimez les sauvegardes dont vous n'avez plus besoin.

Présentation

Le service Microsoft AD géré permet de sauvegarder et de restaurer vos domaines. Trois types de sauvegardes sont disponibles:

  • Sauvegarde à la demande:vous pouvez effectuer une sauvegarde à la demande de votre domaine dans Microsoft AD géré à tout moment. Vous pouvez créer jusqu'à cinq sauvegardes à la demande. Si un domaine contient déjà cinq sauvegardes à la demande, vous devez en supprimer une avant d'en créer une autre.
  • Sauvegarde planifiée:une sauvegarde planifiée est créée automatiquement toutes les 12 heures.
  • Sauvegarde de l'extension de schéma:Microsoft AD géré crée automatiquement une sauvegarde lorsque vous lancez l'extension de schéma. Un domaine peut disposer de 10 sauvegardes d'extension de schéma maximum à tout moment. Si un domaine compte déjà 10 sauvegardes d'extension de schéma, lorsque vous lancez l'extension de schéma, Managed Microsoft AD supprime une sauvegarde d'extension de schéma existante dans l'ordre chronologique avant d'en créer une nouvelle.

Vous pouvez utiliser l'un de ces types de sauvegarde pour effectuer une restauration faisant autorité, qui fait revenir le domaine à un moment précédent.

L'opération de sauvegarde est effectuée à partir du contrôleur de domaine de la région principale. Une fois restauré, il est automatiquement répliqué dans toutes les régions.

Notez que vous ne pouvez pas utiliser votre domaine pendant la restauration.

Avant de commencer

  1. Assurez-vous d'avoir créé un domaine Microsoft AD géré.

  2. Assurez-vous de disposer de l'un des rôles utilisateur IAM suivants:

    • Google Cloud Administrateur de sauvegardes Managed Identities (roles/managedidentities.backupAdmin)
    • Google Cloud Administrateur de domaine Managed Identities (roles/managedidentities.domainAdmin)

    Pour en savoir plus, consultez la section Rôles des identités gérées dans le cloud.

    Pour en savoir plus sur l'attribution d'un rôle IAM à un utilisateur, consultez la section Accorder l'accès.

Recueillir des informations

Vous avez besoin des informations suivantes pour utiliser les sauvegardes:

  • Nom de domaine:nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com

  • Nom de la sauvegarde:le nom de votre sauvegarde doit respecter les règles suivantes:

    • Doit commencer par une lettre.
    • Doit contenir entre 1 et 63 caractères.
    • Doit se terminer par un chiffre ou une lettre.
    • Doit être unique au sein du domaine.

Utiliser les sauvegardes à la demande

Vous pouvez créer une sauvegarde à la demande de votre domaine et mettre à jour ses libellés. Vous pouvez exécuter les commandes gcloud CLI suivantes à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

Créer une sauvegarde à la demande

Pour créer une sauvegarde à la demande de votre domaine, exécutez la commande gcloud CLI suivante:

gcloud active-directory domains backups create BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • BACKUP_NAME: nom de votre sauvegarde de domaine à la demande. Exemple :my-domain-backup