Quest® Recovery Manager for Active Directory Forest Edition
Version 7.10.1
Notes de version
28 août 2009
Bienvenue dans Quest Recovery Manager for Active Directory Forest Edition
Problèmes résolus et améliorations
Mise à niveau et compatibilité
Quest Recovery Manager for Active Directory Forest Edition permet une récupération rapide, en ligne. Les rapports de comparaison mettent en évidence les objets et attributs qui ont été modifiés et supprimés dans Active Directory et Group Policy, en permettant une récupération efficace et ciblée au niveau objet ou attribut. Des sauvegardes précises et une récupération plus rapide vous permettent de réduire le temps et les coûts associés à des arrêts d’AD et à réduire l’impact sur les utilisateurs de votre organisation.
Recovery Manager pour Active Directory Forest Edition 7.10 offre les nouvelles fonctionnalités décrites dans les sous-sections suivantes :
La liste suivante reprend les problèmes traités et améliorations mises en œuvre dans cette version de Recovery Manager for Active Directory Forest Edition. Notez que des compléments à cette liste peuvent être publiés après la sortie du produit. Pour les derniers compléments, recherchez dans la base de connaissance Quest à l’adresse http://support.quest.com.
TF00064712
Résolu : L’opération de réinstallation d’Active Directory peut échouer de manière permanente sur un contrôleur de domaine en lecture seule (RODC) situé dans une forêt qui inclut des contrôleurs de domaine sous Windows Server 2003 et Windows Server 2008.
TF00065262
Résolu :
Après une mise à niveau de Recovery Manager en Recovery Manager Forest Edition,
vous pouvez rencontrer le comportement inattendu suivant : la case « Collecter
les métadonnées de Forest Recovery » n’est pas cochée dans les boîtes de
dialogue suivantes :
- Propriétés pour une collection d’ordinateurs
- Propriétés par défaut pour les collections d’ordinateurs
TF00067735
Résolu : Votre tentative de mise à jour ou d’installation de l’agent Forest Recovery sur un contrôleur de domaine cible en utilisant la console Forest Recovery peut échouer de manière permanente. Ce problème survient si la version du fichier RecoveryAgent.exe située dans le dossier d’installation de Recovery Manager Forest Edition est différente de la version de console Forest Recovery installée sur l’ordinateur de Recovery Manager Forest Edition.
TF00067980
Résolu : Après avoir désinstallé Active Directory d’un contrôleur de domaine en lecture seule (RODC) (c’est-à-dire, abaisser le contrôleur de domaine en lecture seule en serveur de membre), certaines informations concernant ce contrôleur peuvent subsister dans Active Directory.
TF00069425
Résolu : La console Forest Recovery peut être dans l’impossibilité d’isoler correctement certains contrôleurs de domaine lors d’une opération de récupération (par exemple, ceux sur lesquels Active Directory doit être désinstallé). Par conséquent, un Active Directory indésirable peut se répliquer de ces contrôleurs de domaine à travers le domaine ou la forêt récupéré. Dans certains scénarios, ceci peut conduire à un échec de l’opération de récupération. Le problème décrit se produit uniquement si deux ou plusieurs contrôleurs de domaine portant le même nom existent dans le domaine ou la forêt que vous récupérez.
TF00070170
Résolu : Le bouton Configurer peut devenir disponible de façon erronée dans la boîte de dialogue « Alertes et pauses de projet » de la console Forest Recovery.
TF00070355
Résolu : Texte incorrect dans la boîte de dialogue « Filtre de sauvegarde » de la console Forest Recovery :
- Les critères sous l’option « Utiliser les sauvegardes enregistrées créées depuis le dernier » sont séparés de façon erronée par le mot « avant ». À la place, les critères doivent être séparés par le texte suivant « et pas plus tôt que »
- Les critères sous l’option « Utiliser les sauvegardes enregistrées créées entre » sont séparés de façon erronée par le texte suivant : « et pas plus tôt que ». À la place, les critères doivent être séparés par le mot « et ».
TF00070435
Résolu : La boîte de dialogue « Filtre de sauvegarde » peut fournir des informations incorrectes concernant le nombre de sauvegardes qui répondent à vos critères dans le scénario suivant :
Vous sélectionnez l’option « Utiliser les sauvegardes enregistrées créées entre », puis indiquez une date plus récente que dans la deuxième case dans la première case en dessous de cette option.
TF00070448
Résolu : Dans certains scénarios, pointer la souris sur un élément de pause dans le menu « Alertes et pauses » de la console Forest Recovery peut faire en sorte que l’affichage d’informations concernant cette pause est impossible.
TF00070965
Résolu : Vous pouvez rencontrer le problème suivant après avoir démarré l’opération de récupération sur un projet : vous ne pouvez pas ajouter des contrôleurs de domaine supplémentaires à l’opération de récupération en cours d’exécution.
TF00071094
Résolu : Des pauses de récupération inactives peuvent, de manière inattendue, devenir actives après avoir fermé la boîte de dialogue « Alertes et pauses de projet » dans la console Forest Recovery.
TF00076673
Résolu : Vous pouvez obtenir des résultats inattendus lorsque vous filtrez les contrôleurs de domaine de la console Forest Recovery par la colonne « Récupérer », « Méthode de récupération » ou « Rôles FSMO ».
TF00078756
Résolu : La zone « Résumé du projet » de la console Forest Recovery peut fournir des informations incorrectes concernant le nombre de domaines à traiter. Vous pouvez rencontrer ce problème lors de l’utilisation d’un projet qui inclut des domaines spécifiques plutôt que la forêt entière.
TF00078879
Résolu : Comportement inattendu lorsque vous visualisez un plan de récupération de projet dans la console Forest Recovery : Le plan de récupération peut être dans l’impossibilité d’inclure les contrôleurs de domaine pour lesquels vous avez configuré une pause de récupération.
TF00085960
Résolu : L’aide et la documentation omettent de mentionner la fonctionnalité suivante :
La console Forest Recovery permet de réessayer l’opération de restauration sur certains contrôleurs de domaine d’un projet en utilisant une méthode de récupération différente. Par exemple, cette méthode est faisable dans un scénario où certains contrôleurs de domaine n’ont pas pu terminer la restauration à partir de l’étape de sauvegarde.
TF00091751
Résolu : La console Forest Recovery n’offre pas la possibilité de régler la hauteur de la zone « Récupération de contrôleur de domaine ».
TF00092331
Résolu : L’opération de récupération de domaine ou de forêt peut être dans l’impossibilité de se terminer avec l’affichage d’une erreur « Accès refusé » dans la console Forest Recovery pour les contrôleurs de domaines que vous essayez de restaurer à partir de sauvegardes.
Ce problème survient si un compte d’administrateur intégré est désactivé sur les contrôleurs de domaine que vous essayez de restaurer à partir de sauvegardes ou les sauvegardes que vous utilisez n’incluent pas les informations d’identification en cache qui vous permettent d’accéder à ces contrôleurs de domaine.
TF00092349
Résolu : La documentation de Recovery Manager Forest Edition omet de donner des instructions concernant la configuration du pare-feu Windows sur un contrôleur de domaine cible sous Windows Server 2008, afin que le pare-feu autorise les opérations de récupération de contrôleur de domaine.
TF00093095
Résolu : Comportement inattendu de la console Forest Recovery : Lorsque vous fermez un projet de récupération non enregistré, la console Forest Recovery omet de vous inviter à enregistrer ce projet.
TF00093149
Résolu : Lors de l’utilisation de la console Forest Recovery pour tester un projet ou restaurer un domaine ou une forêt, vous pouvez rencontrer le message d’erreur suivant : « Impossible de charger le fichier ou l’ensemble ’QuestSoftware.RecoveryManager.AD.UI, Version=<Numéro>, Culture=neutre, PublicKeyToken=<Code>’ ou une de ses dépendances. Le système ne peut pas trouver le fichier spécifié ».
Ce problème survient si le composant Windows Administrative Tools Extension de Recovery Manager Forest Edition n’est pas installé.
TF00094805
Résolu : Comportement inattendu : Lorsqu’elle est configurée pour ne pas installer ou mettre à jour l’agent Forest Recovery sur un contrôleur de domaine, la console Forest Recovery peut quand même installer ou mettre à jour l’agent.
TF00095138
Résolu : Après une opération de récupération de forêt, un administrateur qui possède des autorisations suffisantes peut être incapable de se connecter à des contrôleurs de domaine sous Windows Server 2008 das la forêt récupérée.
Ce problème se produit uniquement si le contrôle de compte d’utilisateur (UAC) est activé sur les contrôleurs de domaine cibles sous Windows Server 2008.
TF00096685
Résolu : Vous pouvez obtenir un des résultats inattendus suivants lors de l’utilisation de la console Forest Recovery pour réinstaller Active Directory sur un contrôleur de domaine en lecture seule (RODC) :
- La réinstallation d’Active Directory échoue de manière permanente. Ce problème survient si l’ordinateur cible exécute Windows Server 2008 sans aucun Service Pack.
- La réinstallation d’Active Directory réussit, mais l’ordinateur cible devient un contrôleur de domaine qui n’est pas en lecture seule. Vous pouvez observer ce scénario si l’ordinateur cible exécute Windows Server 2008 avec Service Pack 1.
TF00096791
Résolu : Un problème dans la console Forest Recovery : Dans certaines conditions, la commande « Réessayer l'opération » peut être non disponible sur un contrôleur de domaine dont la récupération a échoué.
TF00096810
Résolu : La console Forest Recovery peut être dans l’impossibilité d’afficher des informations détaillées de progression de récupération pour un contrôleur de domaine en cours de récupération dans le projet actuel.
TF00098715
Résolu : Comportement inattendu après création d’un nouveau projet de récupération dans la console Forest Recovery : Le projet de récupération peut ne pas inclure certains ou tous les serveurs de catalogue global qui existent réellement dans les domaines ou la forêt pour lesquels vous avez créé le projet de récupération.
TF00098922
Résolu : Comportement inattendu lorsque vous exécutez l’opération de restauration à partir d’une sauvegarde sur un contrôleur de domaine : Lorsque le fichier de sauvegarde est altéré et ne peut pas être utilisé, la console Forest Recovery ne vous informe pas du problème et le délai de l’opération de restauration à partir d’une sauvegarde finit par s’écouler.
TF00100423
Résolu : L’opération de restauration à partir d’une sauvegarde peut prendre beaucoup de temps à s’achever dans un scénario où le nombre de fichiers du dossier SYSVOL restauré est supérieur à 10 000.
TF00100699
Résolu : Lorsque l’opération de désinstallation d’Active Directory échoue sur un contrôleur de domaine sous Windows Server 2008 du projet de récupération, la console Forest Recovery peut ne pas afficher de message d’erreur ou d’avertissement pour ce contrôleur de domaine. Par conséquent, la forêt ou le domaine récupéré peut ne pas fonctionner correctement.
TF00037425, TF00037427, TF00069534, TF00069530
Amélioration : La nouvelle fonctionnalité mise en œuvre dans le conteneur « Objets supprimés » fournie par Recovery Manager vous aide à localiser plus facilement des objets supprimés spécifiques dans un domaine. Lorsque vous affichez le contenu du conteneur « Objets supprimés », vous pouvez désormais utiliser la console de Recovery Manager et ADUC pour trier, grouper ou filtrer les objets par des critères tels que le nom, le type, la date de suppression, la durée de vie de conservation ou la durée de vie d’objet supprimé.
TF00069531, TF00069532, TF00098907, TF00098908, TF00069536
Amélioration : Cette version de Recovery Manager prend en charge la fonctionnalité de corbeille Active Directory Microsoft. Dans un environnement où la corbeille Active Directory Microsoft est activée, Recovery Manager peut restaurer des objets Active Directory supprimés avec tous leurs attributs, liens et appartenances de groupe qui existaient au moment de la suppression, sans utiliser de sauvegarde. Dans ce scénario de restauration, vous pouvez sélectionner un conteneur Active Directory cible pour y restaurer les objets supprimés. Cette version de Recovery Manager vous permet également de recycler de façon sélective des objets Active Directory supprimés.
TF00070652
Amélioration : Le package d’installation a été optimisé pour exclure le programme d’installation d’Adobe Reader.
TF00095531, TF00094554
Amélioration : L’outil Password and SIDHistory Recoverability peut désormais détecter si la corbeille Active Directory Microsoft est ou non activée dans votre environnement. Si c’est le cas, l’outil Password and SIDHistory Recoverability affiche un message d’avertissement indiquant que l’outil est incompatible avec la corbeille Active Directory Microsoft.
TF00050656
Résolu : Comportement inattendu : Lors de la restauration d’objets Active Directory supprimés de l’outil Utilisateurs et ordinateurs Active Directory (ADUC), si vous sélectionnez une sauvegarde qui est plus ancienne que la durée de vie de conservation de certains objets supprimés, aucun message d’avertissement ne s’affiche. Le comportement attendu dans une telle situation serait qu’un message d’avertissement vous informe qu’avec la sauvegarde actuellement sélectionnée, vous ne pouvez pas restaurer certains objets supprimés.
TF00055433
Résolu : Lors d’une tentative de visualisation d’un rapport Recovery Manager en utilisant le cmdlet Start-RMReportViewer, vous pouvez rencontrer le problème suivant : le rapport ne peut pas s’ouvrir et un message d’erreur non explicite s’affiche. Ce problème survient si toutes les conditions suivantes sont vraies :
- Recovery Manager est configuré pour utiliser SQL Server Reporting Services (SSRS) pour afficher les rapports.
- Le SQL Server qui héberge SSRS (c’est-à-dire le SQL Server spécifié lors de l’installation de Recovery Manager) est non disponible.
TF00063350
Résolu : Après avoir sélectionné le nœud « Objets supprimés » dans l’outil Utilisateurs et ordinateurs Active Directory (ADUC) sur l’ordinateur de Recovery Manager, les noms d’en-tête de colonne dans le volet de droite peuvent apparaître tronqués.
TF00063454
Résolu : Le filtre d’objets supprimés peut devenir de manière inattendue non disponible dans l’outil Utilisateurs et ordinateurs Active Directory (ADUC) : Les cases à cocher par lesquelles vous pouvez accéder au filtre peuvent être absentes des en-têtes de colonne dans le volet de droite d’ADUC. Ce problème survient si vous fermez ADUC alors qu’il affiche le message d’état « Obtention des objets supprimés », puis que vous redémarrez l’outil.
TF00064323, TF00064234
Résolu : Votre tentative de réalisation d’une opération de restauration ou de comparaison en utilisant la méthode par agent peut échouer avec le message d’erreur suivant affiché dans la console de Recovery Manager : « Impossible de créer un objet distant. Classe non enregistrée. »
Ce problème survient si toutes les conditions suivantes sont vraies :
- Vous utilisez la console de Recovery Manager sous une édition 32 bits de Windows Server 2003.
- La sauvegarde que vous essayez de restaurer ou de comparer est créée pour un contrôleur de domaine basé sur une édition 64 bits de Windows Server 2008.
TF00065740, TF00059179, TF00070095
Résolu : Une opération de création de sauvegarde peut échouer avec le message d’erreur suivant affiché dans la console de Recovery Manager : « Impossible d’exécuter la requête (111). Impossible de collecter les informations du service VSS. L’accès est refusé. » Vous pouvez rencontrer ce problème si le compte que Recovery Manager utilise pour créer les sauvegardes ne possède pas un accès en lecture à un objet de stratégie de groupe dans le dossier SYSVOL sur le contrôleur de domaine en cours de sauvegarde.
TF00065874
Résolu : La sélection d’un nombre significatif (500+) d’objets supprimés dans l’outil Utilisateurs et ordinateurs Active Directory (ADUC) sur l’ordinateur de Recovery Manager peut provoquer une perte de contrôle sur le système-pendant un certain temps.
TF00068380
Résolu : Le programme d’installation peut être dans l’impossibilité d’installer Recovery Manager sur un ordinateur exécutant une version non anglaise de Windows, en affichant le message suivant : « Une erreur s’est produite pendant l’installation des composants du système pour Quest Recovery Manager for Active Directory Forest Edition (x86). L’installation ne peut pas se poursuivre avant l’installation réussie de tous les composants du système. » Lorsque vous affichez les détails du message, ils indiquent que Microsoft Management Console 3.0 n’a pas pu s’installer.
Votre tentative d’installation manuelle de Management Console 3.0 échoue également avec le message d’erreur suivant : « Le programme d’installation ne peut pas mettre à jour vos fichiers Windows Server 2003 parce que la langue installée sur votre système est différente de la langue de mise à jour. »
TF00069480
Résolu : La section « Préparation aux opérations sur des sauvegardes d’AD et d’AD LDS (ADAM) » du Guide de l’utilisateur fournit des informations incorrectes concernant l’emplacement du fichier Esent.dll sur un ordinateur sous Windows Server 2008.
TF00069539
Résolu : Une tâche planifiée de Recovery Manager peut être dans l’impossibilité de démarrer si Recovery Manager est installé sur un ordinateur exécutant une version en japonais de Windows. Ceci est dû au fait que la ligne de commande dans les propriétés de tâche inclut un caractère à double-octet non pris en charge (deux-points).
TF00069721
Résolu : Le programme d’installation de Recovery Manager peut être dans l’impossibilité d’installer .NET Framework 3.5 SP1, en donnant un message d’erreur non explicite.
TF00069725
Résolu : Le programme d’installation de Recovery Manager peut être dans l’impossibilité d’installer Windows PowerShell 1.0, en renvoyant le message d’erreur suivant : « Impossible d’installer le composant Windows PowerShell 1.0. »
TF00069729
Résolu : Recovery Manager for Active Directory peut être dans l’impossibilité de trouver les attributs utilisateur UNIX inclus dans le schéma Active Directory par les Quest Vintela Authentication Services. Par exemple, vous pouvez rencontrer ce problème en utilisant l’assistant de restauration en ligne pour rechercher et sélectionner des attributs utilisateur UNIX.
TF00070664
Résolu : Votre tentative de modification des propriétés d’une collection d’ordinateurs en utilisant un cmdlet fourni par Recovery Manager Management Shell peut échouer avec le message d’erreur suivant : « Pour collecter les métadonnées de Forest Recovery, vous devez installer Recovery Manager pour Active Directory Forest Edition. »
TF00078885
Résolu : Recovery Manager ne peut pas s’intégrer dans les dernières versions récemment sorties de Quest ChangeAuditor 4.8 et 4.9.
TF00081418
Résolu : Lors de l’utilisation de Recovery Manager, vous pouvez rencontrer les problèmes suivants :
- Après avoir cliqué sur le bouton « Tester les paramètres » de l’onglet E-mail de la boîte de dialogue Paramètres, vous obtenez le message d’erreur suivant : « Impossible d’envoyer le message test. Le serveur a produit une exception ».
- Certaines ou toutes les sessions de création de sauvegarde pour des collections d’ordinateurs se terminent avec l’état Abandonné.
TF00088489
Résolu : La fonctionnalité Reporting peut être dans l’impossibilité de fonctionner de la manière prévue. Par exemple, votre tentative pour générer un rapport dans la console de Recovery Manager peut échouer de manière permanente.
Ce problème provient du fait que le programme d’installation peut être dans l’impossibilité de créer la base de données de création de rapports de Recovery Manager lors de l’installation du produit.
TF00091883
Résolu : Le mot « Windows » est mal orthographié en « Widows » dans le nom de la case à cocher de la page « Configurer le pare-feu Windows » de l’assistant de configuration.
TF00091972
Résolu : La console de Recovery Manager (composant logiciel enfichable de MMCin) peut se bloquer alors que vous utilisez l’assistant de restauration en ligne pour comparer des objets avec la méthode par agent.
TF00092382
Résolu : L’assistant de restauration en ligne peut se bloquer dans la situation suivante : vous essayez de restaurer un objet vers un conteneur qui est différent du conteneur d’accueil original de l’objet. Ce problème ne se produit que si vous utilisez la méthode de restauration par agent.
TF00095081
Résolu : Vous pouvez rencontrer des informations trompeuses lors de l’utilisation dla fonctionnalité de Recovery Manager dans l’outil Utilisateurs et Ordinateurs Active Directory pour restaurer un objet dont l’unité d’organisation (OU) est supprimée : La page « Statut de l'opération » de l’assistant de restauration indique de façon erronée que l’opération de restauration s’est terminée avec succès, alors que l’objet n’est pas réellement installé.
TF00096947, TF00096348
Résolu : Votre tentative de restauration des paramètres de sécurité sur un objet de stratégie de groupe (GPO) en cochant la case « Restaurer les paramètres de sécurité sur l’objet de stratégie de groupe » sur la page Options de restauration d'objet de stratégie de groupe de l’assistant de restauration de stratégie de groupe peut avoir le résultat inattendu suivant :
Certains des fichiers d’objet de stratégie de groupe cible situés dans le dossier SYSVOL du contrôleur de domaine cible peuvent être supprimés ou modifiés.
Ce problème survient parce que, lors de l’opération de récupération, l’assistant supprime les fichiers d’objet de stratégie de groupe cibles situés dans SYSVOL, puis restaure ces fichiers à partir de la sauvegarde sélectionnée. Le comportement attendu pour le scénario décrit est que l’assistant doit seulement restaurer les paramètres de sécurité sur l’objet de stratégie de groupe cible sans apporter d’autres modifications à cet objet et à ses fichiers.
TF00097117
Résolu : Recovery Manager ne peut pas créer de sauvegardes différentielles alors qu’il est configuré pour les créer :
- La console de Recovery Manager est correctement configurée (la case « Créer des sauvegardes différentielles » est cochée dans l’onglet « Sauvegarde différentielle » de la boîte de dialogue « Propriétés de collection d’ordinateurs » pour la collection cible).
- Le registre système est modifié de façon appropriée sur chaque contrôleur de domaine cible pour permettre la création de sauvegardes différentielles.
Ce problème survient uniquement lorsque la case « Enregistrer les sauvegardes sur l’ordinateur de Recovery Manager ou un partage UNC » est décochée dans l’onglet « Stockage de console » de la boîte de dialogue « Propriétés de collection d’ordinateurs » pour la collection cible.
TF00098205
Résolu : Bien que le système d’exploitation Windows 2000 Server ne soit pas pris en charge par Recovery Manager, le programme d’installation de Recovery Manager est dans l’impossibilité d’afficher une erreur ou un avertissement lorsqu’il est exécuté sur un ordinateur sous Windows 2000.
TF00100076
Résolu : L’onglet « Stockage contrôleur de domaine » peut être étonnamment absent dans la boîte de dialogue « Paramètres par défaut de la collection ».
La liste suivante reprend les problèmes connus à la sortie de Recovery Manager for Active Directory Forest Edition. Notez que des compléments à cette liste peuvent être publiés après la sortie du produit. Pour les derniers compléments, recherchez dans la base de connaissance Quest à l’adresse http://support.quest.com.
TF00040536
L’opération de test ou de récupération peut échouer avec le message d’erreur suivant affiché dans la console Forest Recovery : « La connexion a échoué pour l’utilisateur ’<Nom d’utilisateur>’. L’utilisateur n’est pas associé à une connexion approuvée SQL Server. » Ce problème survient lorsque vous spécifiez un SQL Server existant lors de l’installation de Recovery Manager Forest Edition.
CONTOURNEMENT
Réinstallez Recovery Manager Forest Edition en utilisant l’option « Installer Microsoft SQL Server 2005 Express Edition sur cet ordinateur » dans l’assistant de configuration.
TF00056271
Les contrôleurs de domaine en lecture seule (RODC) de votre projet peuvent échouer de manière permanente à l’opération test, en affichant le message d’erreur « Accès refusé ». Ce problème se produit uniquement dans un scénario où vous redirigez les contrôleurs de domaine en lecture seule vers un serveur DNS qui est différent de celui utilisé par les contrôleurs de domaine en lecture seule avant l’opération de récupération.
CONTOURNEMENT
Contactez Quest Support pour plus d’informations sur ce problème.
TF00063018
En utilisant la boîte de dialogue « Statut de l'opération » dans la console Forest Recovery pour vérifier l’état de l’opération que vous effectuez sur l’agent Forest Recovery, vous pouvez rencontrer un message non explicite dans la colonne Etat. Le teste du message peut ressembler à ceci : « L’objet invoqué s’est déconnecté de ses clients (Exception de HRESULT : 0x80010108). »
CONTOURNEMENT
Ne tenez pas compte du message non explicite.
TF00065946
Comportement inattendu de la console Forest Recovery lorsque vous mettez à jour un projet de récupération créé à partir d’un fichier de sauvegarde : La colonne « Rôles FSMO » du volet de droite reste vide, alors qu’elle devrait afficher des informations concernant les rôles FSMO des contrôleurs de domaine du projet.
CONTOURNEMENT
Mettez à jour le projet :
-Sur la « Barre de menu », cliquez sur Outils, et cliquez ensuite sur « Mettre à jour le projet avec les modifications dans Active Directory ».
TF00069529
L’opération d’abaissement du contrôleur de domaine (désinstallation d’Active Directory) peut échouer sur les contrôleurs de domaine pour lesquels vous avez spécifié un mode de restauration des services d’annuaire qui ne répond pas aux exigences de longueur et complexité de mot de passe définie dans la stratégie applicable. Dans une telle situation, vous pouvez rencontrer le message d’erreur suivant qui ne décrit pas correctement le problème : « L’abaissement du contrôleur de domaine a échoué. Détails : dcpromo terminé sans succès avec code d’erreur 0x0000002B ».
CONTOURNEMENT
Si le message d’erreur en question s’affiche, modifiez le mot de passe du mode de restauration des services d’annuaire sur les contrôleurs de domaine afin qu’il réponde aux exigences applicables de longueur et de complexité, puis réessayez l’opération d’abaissement du contrôleur de domaine.
TF00090569
Lors de l’utilisation de la console Forest Recovery pour gérer les pauses ou alertes, vous pouvez rencontrer la limitation de fonctionnalité suivante :
La boîte de dialogue « Alertes et pauses de projet » ne permet pas de cocher/décocher en une fois les cases en regard de tous les contrôleurs de domaine dans les propriétés de pause ou d’alerte.
CONTOURNEMENT
Cliquez pour cocher la case en regard de chaque contrôleur de domaine dans les propriétés de pause ou d’alerte.
TF00100517
Lorsque Recovery Manager Forest Edition n’a pas pu récupérer un ou plusieurs contrôleurs de domaine (DC), la zone « Résumé du projet » de la console Forest Recovery peut indiquer à tort que le nombre de contrôleurs de domaine qui ont échoué est 0.
CONTOURNEMENT
Ne tenez pas compte du nombre de contrôleurs de domaine qui ont échoué donné dans la zone « Résumé du projet ».
TF00100585
Dans la version en français, allemand ou japonais de console de Recovery Manager, vous pouvez rencontrer certains textes anglais qui ne sont pas traduits en français, allemand ou japonais.
CONTOURNEMENT
Utilisez un service de traduction gratuit en ligne (par exemple, http://translate.google.com) pour traduire les textes anglais.
TF00101187
Résultat inattendu après l’opération de récupération de forêt : La forêt récupérée peut inclure à tort des métadonnées concernant les contrôleurs de domaine qui n’ont pas été restaurés.
CONTOURNEMENT
Pour éliminer les métadonnées périmées, redémarrez les contrôleurs de domaine restaurés.
TF00101259
Lors d’une tentative de création d’un nouveau projet de récupération en spécifiant un nom de domaine sur la page Se connecter à la forêt de l’assistant de nouveau projet de récupération, vous pouvez rencontrer le message d’erreur non explicite suivant : « Impossible de se connecter. Il n’y a plus de points de terminaison disponibles auprès du mappeur de point de terminaison. »
CONTOURNEMENT
Pour créer un nouveau projet, spécifiez un nom de contrôleur de domaine plutôt qu’un nom de domaine sur la page Se connecter à la forêt.
TF00046306
Vous pouvez rencontrer le problème suivant après avoir sélectionné une session, session dans l’arborescence de la console pour afficher ses détails dans le volet de droite : la colonne Domaine du volet de droite est vide, alors qu’elle devrait donner des informations concernant les domaines qui incluent les ordinateurs sur lesquels vous avez exécuté l’opération de sauvegarde.
CONTOURNEMENT
Pour afficher les informations concernant les domaines, actualisez les détails de session :
- Cliquez avec le bouton droit sur la session dans l’arborescence de la console, et cliquez ensuite sur Actualiser dans le menu contextuel.
TF00055758
Dans certains cas rares, vous pouvez être confronté à des délais longs lors de l’utilisation de l’outil Utilisateurs et Ordinateurs Active Directory sur l’ordinateur de Recovery Manager.
CONTOURNEMENT
Désinstallez le composant Windows Administrative Tools Extension de Recovery Manager :
1. Cliquez sur Démarrage, et cliquez ensuite sur exécuter.
2. Saisissez appwiz.cpl, et cliquez sur OK.
3. Dans la liste des programmes installés, sélectionnez l’entrée représentant Recovery Manager for Active Directory (ou Recovery Manager for Active Directory Forest Edition), et cliquez sur Changement.
4. Effectuez les étapes de l’assistant de configuration jusqu’à la page « Modification, réparation, ou retrait de l'installation ».
5. Cliquez sur Changement, puis effectuez les étapes de l’assistant pour désinstaller le composant Windows Administrative Tools Extension.
TF00057137
Votre tentative pour sauvegarder un contrôleur de domaine peut échouer avec l’affichage du message d’erreur suivant : « Impossible d’exécuter la requête (109). Impossible de se connecter au serveur LDAP. Serveur cible : <Nom>. Port : <Numéro>. Impossible de se connecter au serveur LDAP. Serveur à l’arrêt ». Ce problème survient si toutes les conditions suivantes sont vraies :
- Le contrôleur de domaine que vous essayez de sauvegarder possède une installation d’AD LDS (ADAM).
- AD LDS (ADAM) installé sur le contrôleur de domaine est désactivé ou endommagé.
CONTOURNEMENT 1
Supprimez AD LDS (ADAM), puis réessayez l’opération de sauvegarde.
CONTOURNEMENT 2
1. Si nécessaire, réparez AD LDS (ADAM).
2. Activez AD LDS (ADAM), puis réessayez l’opération de sauvegarde.
TF00057273
Lors de l’utilisation de l’assistant de restauration en ligne, lorsque vous choisissez la méthode de restauration par agent, puis que vous spécifiez des informations d’identification non valides pour accéder au contrôleur de domaine cible, vous pouvez rencontrer le message d’erreur suivant qui décrit de façon incorrecte le problème : « Impossible d’installer l’Agent de restauration en ligne. Description de l’erreur : Impossible de créer un objet distant. L’accès est refusé. »
En fait, le message d’erreur devrait indiquer que vous avez spécifié des informations d’identification non valides pour accéder au contrôleur de domaine cible.
CONTOURNEMENT
Ne tenez pas compte du message d’erreur en question. À la place, indiquez des informations d’identification valides pour accéder au contrôleur de domaine :
1. Cliquez sur le bouton Précédent jusqu’à accéder à la page « Options d'accès au domaine ».
2. Cliquez sur le bouton Changement, puis indiquez des informations d’identification valides pour accéder au Contrôleur de domaine. Lorsque vous avez terminé, cliquez sur OK.
3. Effectuez les étapes de l’assistant pour terminer l’opération de restauration.
TF00058108, TF00058213, TF00058414, TF00058450, TF00058491, TF00058532, TF00058587, TF00058668, TF00058751, TF00058863, TF00058977, TF00059061, TF00059427, TF00059435, TF00059795, TF00060099, TF00060171, TF00060215, TF00060279
Lors de l’utilisation de Recovery Manager Management Shell, vous pouvez rencontrer un des problèmes suivants :
- Certains cmdlets ou paramètres de cmdlet peuvent ne pas fonctionner comme prévu ou ne pas fonctionner du tout.
- L’aide du cmdlet mentionne que le paramètre de cmdlet suivant n’existe pas : « -DayOfWeek ». Le paramètre de cmdlet qui existe est appelé « -DaysOfWeek ».
- L’aide du cmdlet mentionne de façon erronée la valeur suivante pour le paramètre de cmdlet « -Week » : Aucun. En fait, cette valeur n’est pas prise en charge.
- L’aide du cmdlet ne peut pas donner les valeurs que le paramètre « -BackupComponents » peut prendre.
- Certains exemples d’utilisation de cmdlet, donnés dans l’aide pour les cmdlets Add-RMBackup, Compare-RMActiveDirectoryObject et Get-RMBackupContent, peuvent être incorrects.
CONTOURNEMENT
Utilisez la console de Recovery Manager pour exécuter les tâches que vous ne pouvez pas effectuer dans Management Shell à cause de ces problèmes.
TF00061637
Vous pouvez rencontrer le problème suivant lors de la visualisation de l’avancement d’une opération de restauration sur la page Restauration en cours de l’assistant de réparation : la barre de progression n’affiche aucun avancement et vous n’avez donc aucun moyen de savoir quand vous pouvez exécuter l’assistant.
Ce problème se présente lorsque vous restaurez des données à partir d’une sauvegarde chiffrée.
CONTOURNEMENT
Pour poursuivre avec l’assistant, attendez que le bouton Suivant soit disponible. Cliquez sur le bouton, et effectuez les étapes de l’assistant.
TF00061714
Si vous démarrez Recovery Manager Management Shell sous un compte qui ne possède aucun droit d’administrateur local sur l’ordinateur de Recovery Manager, vous ne pouvez pas effectuer d’opérations dans Management Shell : votre tentative d’exécution d’une opération à l’aide d’un cmdlet Recovery Manager peut se terminer avec un message d’erreur non explicite.
CONTOURNEMENT
Démarrez Recovery Manager Management Shell sous un compte qui possède des droits d’administrateur local sur l’ordinateur de Recovery Manager.
TF00061824
Vous pouvez rencontrer le comportement inattendu suivant lors de l’utilisation de l’onglet « Stockage de console » dans la boîte de dialogue Propriétés pour une collection d’ordinateurs ou la boîte de dialogue Par défaut (propriétés par défaut pour des collections d’ordinateurs) : lorsque vous cliquez sur le bouton Parcourir, puis que vous indiquez un emplacement qui n’existe pas dans la case Dossier, aucun message d’avertissement ne s’affiche pour vous dire que l’emplacement n’existe pas.
CONTOURNEMENT
Assurez-vous de l’existence de l’emplacement indiqué dans la case Dossier.
TF00062518
La page Sélection d'objet de stratégie de groupe dans l’assistant de restauration de stratégie de groupe peut fournir des informations incorrectes concernant les objets de stratégie de groupe : la colonne « État dans AD » peut afficher « Différent » pour des objets de stratégie de groupe qui sont en réalité identiques.
CONTOURNEMENT
Pour afficher les informations correctes concernant les objets de stratégie de groupe :
1. Sur la page Sélection d'objet de stratégie de groupe, cliquez sur « Afficher le rapport » et attendez l’ouverture du rapport.
2. Fermez le rapport, et cliquez ensuite sur le bouton « Comparer tout » de la page « Sélection d'objet de stratégie de groupe ».
Après actualisation, la page affiche des informations correctes concernant les objets de stratégie de groupe.
TF00063291
Les cmdlets Start-RMBackup et Get-RMSession ne vous permettent pas d’obtenir les détails d’une opération ou session de sauvegarde infructueuse.
CONTOURNEMENT
Pour afficher des informations détaillées concernant une opération ou session de sauvegarde qui a échoué, utilisez la console de Recovery Manager.
TF00065697
Vous pouvez rencontrer le comportement inattendu suivant dans l’assistant de restauration en ligne : L’assistant est dans l’impossibilité d’afficher un message d’avertissement si vous sélectionnez un contrôleur de domaine en lecture seule (RODC) comme cible pour l’opération de restauration en ligne. Il s’agit d’un comportement inattendu, parce que Recovery Manager n’est pas capable de restaurer des objets sur des contrôleurs de domaine en lecture seule.
CONTOURNEMENT
Ne sélectionnez pas de contrôleur de domaine en lecture seule comme cible pour une opération de restauration en ligne.
TF00078270
Vous pouvez rencontrer le message d’erreur trompeur suivant lors d’une tentative de récupération d’un objet supprimé dont le stockage tombstone a expiré : « Une erreur s’est produite lors de la tentative d’annulation de la suppression de l’objet : Objet d’annuaire introuvable. »
En fait, le message devrait indiquer que la suppression de l’objet ne peut pas être annulée parce que sa durée de vie de conservation est écoulée.
CONTOURNEMENT
Ne tenez pas compte du message d’erreur trompeur qui affiche dans le scénario décrit.
TF00100290
Lors de l’utilisation de l’assistant de restauration en ligne pour restaurer un objet avec la méthode sans agent, vous pouvez rencontrer le problème suivant : le rapport de l’opération de restauration généré dans l’assistant peut indiquer à tort que certains attributs de l’objet n’ont pas été restaurés, avec l’erreur suivante :
« L’attribut ne peut pas être modifié parce qu’il est détenu par le système. »
En fait, tous les attributs de l’objet sont restaurés avec succès.
CONTOURNEMENT
Ne tenez pas compte du message d’erreur décrit dans le rapport d’opération de restauration.
TF00100462
Aucune rubrique d’aide ne s’ouvre lorsque vous effectuez l’opération suivante :
1. Dans l’outil Utilisateurs et Ordinateurs Active Directory sur l’ordinateur de Recovery Manager, sélectionnez le conteneur « Objets supprimés ».
2. Dans le menu principal, sélectionnez « Aide | Aide sur - Objets supprimés ».
CONTOURNEMENT
Pour afficher des informations concernant le conteneur « Objets supprimés », utilisez l’onglet Rechercher dans l’aide de Recovery Manager pour trouver et ouvrir la rubrique suivante :
« Récupération d’objets supprimés »
TF00100696, TF00100704, TF00100712, TF00100714, TF00100715, TF00100716
La rubrique d’aide apparentée peut être dans l’impossibilité de s’ouvrir après avoir cliqué sur le bouton Aide ou le bouton Point d’interrogation sur certains éléments de l’interface utilisateur de Recovery Manager.
CONTOURNEMENT
Utilisez l’onglet Rechercher dans l’aide de Recovery Manager pour trouver la rubrique d’aide apparentée.
TF00100915
L’outil Utilisateurs et ordinateurs Active Directory (ADUC) peut se bloquer lorsque vous essayez de recycler un objet Active Directory en utilisant la fonctionnalité Recovery Manager fournie dans ADUC.
CONTOURNEMENT
Pour recycler l’objet, utilisez un cmdlet fourni avec Recovery Manager Management Shell.
TF00100997
Vous pouvez rencontrer le message d’erreur suivant qui décrit de façon incorrecte le problème lorsque vous utilisez un compte qui possède des autorisations insuffisantes pour effectuer l’opération de restauration à partir d’une sauvegarde : « Exception capturée dans PSExecuteFunc : une erreur de base de données d’enregistrement de sauvegarde s’est produite : l’opération doit utiliser une requête pouvant être mise à jour. »
CONTOURNEMENT
Lorsque le message d’erreur en Question s’affiche, assurez-vous que le compte utilisé possède des autorisations suffisantes pour effectuer l’opération de restauration à partir d’une sauvegarde.
Recovery Manager for Active Directory Forest Edition version 7.10.1 peut être mis à jour à partir des produits suivants :
Pour effectuer la mise à niveau, installez Recovery Manager Forest Edition sur l’ordinateur où une version de produit permettant la mise à niveau est installée. Lors du processus de mise à niveau, le programme transfère la configuration du produit vers la nouvelle installation de Recovery Manager Forest Edition.
L’agent de sauvegarde Quest pour Active Directory préinstallé sur les contrôleurs de domaine n’est pas mis à niveau automatiquement lors de la mise à niveau de Recovery Manager Forest Edition. Pour mettre à niveau l’agent de sauvegarde, installez manuellement Backup Agent version 7.10.1 sur chaque contrôleur de domaine où la version antérieure est préinstallée.
Recovery Manager for Active Directory Forest Edition 7.10.1 est incompatible avec les rapports de comparaison et de restauration générés avec la version 7.8.0 ; par conséquent, ces rapports seront perdus lors de la mise à niveau du produit de la version 7.8.0 à la version 7.10.1. Pour les instructions relatives à la conservation de ces rapports, consultez la solution de base de connaissance Quest SOL48486 à l’adresse http://support.quest.com.
Avant d’installer Recovery Manager for Active Directory Forest Edition, assurez-vous que votre système répond aux exigences matérielles et logicielles minimales suivantes :
| Processeur | Processeur compatible Intel Pentium 450 MHz ou supérieur |
| Mémoire | 256 Mo (1 Go recommandé) |
| Espace disponible sur le disque dur | 50 Mo ou plus. Un espace de stockage supplémentaire est nécessaire pour les fichiers journaux. |
| Moniteur | SVGA à une résolution de 1024 x 768 ou plus élevée |
| Système d’exploitation |
Vous pouvez installer Recovery Manager Forest Edition sur un ordinateur tournant sous un des systèmes d’exploitation suivants (les plates-formes x86 et x64 sont toutes deux prises en charge) :
Remarque : Vous pouvez utiliser Recovery Manager Forest Edition pour sauvegarder et restaurer de façon granulaire des données Active Directory sur des ordinateurs exécutant Windows 2000 ou n’importe lequel des systèmes d’exploitation reprise ci-dessus. Cependant, Recovery Manager Forest Edition ne prend pas en charge la récupération de contrôleurs de domaine sous Windows 2000 lors de la récupération d’une forêt ou de domaines spécifiques. |
| Logiciel supplémentaire |
|
|
Password and SIDHistory Outil de récupération |
Cet outil ne peut être utilisé que dans un environnement où la corbeille Active Directory Microsoft n’est pas activée. |
Avant d’installer l’agent Forest Recovery sur un contrôleur de domaine, assurez-vous que l’ordinateur est conforme aux spécifications matérielles et logicielles minimales suivantes :
| Processeur | Processeur compatible Intel Pentium 450 MHz ou supérieur |
| Mémoire | 256 Mo (1 Go recommandé) |
| Espace disponible sur le disque dur | 50 Mo ou plus |
| Système d’exploitation | Votre ordinateur doit exécuter l’un des systèmes d’exploitation suivants :
|
| Logiciel supplémentaire | Le logiciel suivant doit être installé sur l’ordinateur du contrôleur de domaine :
|
Cette section contient des informations relatives à l’installation et au fonctionnement de ce produit dans des configurations non anglaises, pour des clients ne vivant pas en Amérique du Nord. Cette section ne remplace pas le matériel de référence concernant les plates-formes et les configurations prises en charge se trouvant ailleurs dans la documentation du produit.
Cette version compatible Unicode reconnaît toutes les chaînes de caractères. Dans cette version, tous les composants du produit doivent être configurés pour utiliser les mêmes codages de caractère ou des codages compatibles et doivent être installés pour utiliser les mêmes options locales et régionales. Cette version est destinée à prendre en charge des opérations dans les régions suivantes : Amérique du Nord, Europe Occidentale et Amérique Latine, Europe Centrale et Orientale, Asie d’Extrême-Orient, Japon.
La version est localisée pour les langues suivantes : japonais, français et allemand.
Le package de Recovery Manager for Active Directory Forest Edition contient les éléments suivants :
Veuillez consulter le Guide de démarrage rapide pour les instructions d’installation.
| Courrier électronique | info@quest.com |
| Courrier postal | Quest Software, Inc. World Headquarters 5 Polaris Way Aliso Viejo, CA 92656 USA |
| Web |
Vous trouverez sur notre site Web toutes les informations concernant nos sièges régionaux et internationaux.
Le support Quest est accessible aux clients possédant une version d’essai d’un produit Quest ou ayant acheté une version commercialisée et disposant d’un contrat de maintenance valide.
Quest Support fournit via SupportLink, un support en libre-service Web disponible 24h/24. Visitez SupportLink sur http://support.quest.com.
SupportLink vous permet d’effectuer les opérations suivantes :
Afficher le guide « Global Support Guide » pour obtenir davantage d’informations sur les programmes de support, les services en ligne, les informations de contact et les stratégies et procédures.
Vous trouverez le guide à l’adresse suivante : http://support.quest.com/pdfs/Global Support Guide.pdf.
Remarque : Ce document est disponible uniquement en anglais.
Les informations contenues dans ce document sont exclusives et protégées par copyright. Le logiciel décrit dans ce guide est régi par un contrat de licence ou de non-divulgation. La copie ou l’utilisation de ce logiciel ne peut se faire que conformément aux termes de l’accord applicable. Aucune partie de ce guide ne peut être reproduite ou transmise sous n’importe quelle forme ou par n’importe quel moyen, électronique ou mécanique, y compris photocopie et enregistrement, dans n’importe quel autre but que l’utilisation personnelle de l’acheteur, sans le consentement écrit de Quest Software, Inc.
© 2009 Quest Software, Inc. TOUS DROITS RÉSERVÉS.
Quest, Quest Software, le logo Quest Software, Aelita, Akonix, Akonix, AppAssure, Benchmark Factory, Big Brother, ChangeAuditor, DataFactory, DeployDirector, ERDisk, Foglight, Funnel Web, GPOAdmin, I/Watch, Imceda, InLook, IntelliProfile, InTrust, Invertus, IT Dad, I/Watch, JClass, Jint, JProbe, LeccoTech, LiteSpeed, LiveReorg, MessageStats, NBSpool, NetBase, Npulse, NetPro, PassGo, PerformaSure, Quest Central, SharePlex, Sitraka, SmartAlarm, Spotlight, SQL LiteSpeed, SQL Navigator, SQL Watch, SQLab, Stat, StealthCollect, Tag and Follow, Toad, T.O.A.D., Toad World, vAnalyzer, vAutomator, vControl, vConverter, vEssentials, vFoglight, vMigrator, vOptimizer Pro, vPackager, vRanger, vRanger Pro, vReplicator, vSpotlight, vToad, Vintela, Virtual DBA, VizionCore, Vizioncore vAutomation Suite, Vizioncore vEssentials, Xaffire, et XRT sont des marques commerciales et des marques déposées de Quest Software, Inc aux États-Unis d’Amérique et dans d’autres pays. Les autres marques commerciales et marques déposées utilisées dans ce guide sont la propriété de leurs propriétaires respectifs.
Si vous avez des questions concernant l’utilisation potentielle de ce document, contactez :
|
Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo, CA 92656 Courrier électronique : legal@quest.com |
Les informations contenues dans ce document concernent des produits Quest. Ce document ne constitue aucune licence, expresse ou implicite, par estoppel ou de toute autre façon, pour aucun droit de propriété intellectuelle ou en rapport avec la vente des produits Quest. SAUF SI DÉTERMINÉ DANS LES TERMES ET CONDITIONS DE QUEST TEL QUE SPÉCIFIÉ DANS L’ACCORD DE LICENCE POUR CE PRODUIT, QUEST N’ASSUME AUCUNE RESPONSABILITÉ QUELLE QU’ELLE SOIT ET DÉMENT TOUTE GARANTIE EXPRESSE, IMPLICITE OU STATUTAIRE CONCERNANT SES PRODUITS COMPRENANT, MAIS NON LIMITÉ À, LA GARANTIE IMPLICITE DE VALEUR MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER OU D’ABSENCE DE CONTREFAÇON. EN AUCUN CAS QUEST NE SERA TENU POUR RESPONSABLE DES DOMMAGES DIRECTS, INDIRECTS, CONSÉCUTIFS, PUNITIFS, SPÉCIAUX OU FORTUITS (COMPRENANT, SANS LIMITATION, LES DOMMAGES ENTRAÎNANT UN MANQUE À GAGNER, L’INTERRUPTION D’EXPLOITATION OU LA PERTE D’INFORMATIONS) RÉSULTANT DE L’UTILISATION OU DE L’INCAPACITÉ D’UTILISATION DE CE DOCUMENT, MÊME DANS LES CAS OÙ QUEST AURAIT ÉTÉ AVISÉE DE LA POSSIBILITÉ DE TELS DOMMAGES. Quest ne donne aucune représentation ou garantie en ce qui concerne l’exactitude ou la perfection du contenu de ce document et se réserve le droit d’apporter des changements aux spécifications et aux descriptions du produit à tout moment sans notification préalable. Quest ne s’engage en aucun cas à mettre à jour les informations contenues dans ce document.