Sauvegarder et restaurer un domaine

Cette rubrique explique comment effectuer les tâches suivantes dans le service géré pour Microsoft Active Directory :

  • Effectuez une sauvegarde de votre domaine existant, qui enregistre son état actuel.
  • Répertoriez les sauvegardes disponibles pour votre domaine.
  • Restaurez un domaine antérieur à l'aide d'une sauvegarde.
  • Obtenez des informations de métadonnées sur une sauvegarde spécifique.
  • Mettez à jour les étiquettes de votre sauvegarde.
  • Supprimez les sauvegardes dont vous n'avez plus besoin.

Présentation

Le service Microsoft AD géré permet de sauvegarder et de restaurer vos domaines. Trois types de sauvegardes sont disponibles:

  • Sauvegarde à la demande : vous pouvez sauvegarder votre domaine à la demande dans Microsoft AD géré à tout moment. Vous pouvez créer jusqu'à cinq sauvegardes à la demande. Si un domaine contient déjà cinq sauvegardes à la demande, vous devez supprimer une sauvegarde existante avant d'en créer une autre.
  • Sauvegarde planifiée : la sauvegarde planifiée est créée automatiquement toutes les 12 heures.
  • Sauvegarde de l'extension de schéma:le service Microsoft AD géré crée automatiquement une sauvegarde lorsque vous lancez l'extension de schéma. Un domaine peut avoir jusqu'à 10 sauvegardes d'extension de schéma à tout moment. Si un domaine possède déjà 10 sauvegardes d'extension de schéma, lorsque vous lancez une extension de schéma, le service Microsoft AD géré supprime une sauvegarde d'extension de schéma existante dans l'ordre chronologique avant d'en créer une autre.

Vous pouvez utiliser l'un de ces types de sauvegarde pour effectuer une restauration faisant autorité, qui fait revenir le domaine à un moment précédent.

L'opération de sauvegarde effectue une sauvegarde à partir du contrôleur de domaine de la région principale. Une fois restauré, il se réplique automatiquement dans toutes les régions.

Notez que lors d'une restauration, vous ne pouvez pas utiliser votre domaine.

Avant de commencer

  1. Assurez-vous d'avoir créé un domaine Microsoft AD géré.

  2. Assurez-vous de disposer de l'un des rôles utilisateur IAM suivants :

    • Administrateur de sauvegardes Google Cloud Managed Identities (roles/managedidentities.backupAdmin)
    • Administrateur de domaine Google Cloud Managed Identities (roles/managedidentities.domainAdmin)

    Pour en savoir plus, consultez Rôles Cloud Managed Identities.

    Pour en savoir plus sur l'attribution d'un rôle IAM à un utilisateur, consultez la section Accorder l'accès.

Recueillir des informations

Vous avez besoin des informations suivantes pour gérer les sauvegardes :

  • Nom de domaine : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com

  • Nom de la sauvegarde:le nom de la sauvegarde doit respecter les règles suivantes:

    • Doit commencer par une lettre.
    • Doit contenir entre 1 et 63 caractères.
    • Doit se terminer par un chiffre ou une lettre.
    • Doit être unique au sein du domaine.

Utiliser les sauvegardes à la demande

Vous pouvez créer une sauvegarde à la demande de votre domaine et mettre à jour ses libellés. Vous pouvez exécuter les commandes gcloud CLI suivantes à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

Créer une sauvegarde à la demande

Pour créer une sauvegarde à la demande de votre domaine, exécutez la commande gcloud CLI suivante :

gcloud active-directory domains backups create BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • BACKUP_NAME: nom de la sauvegarde de domaine à la demande. Exemple :my-domain-backup
  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • DOMAIN_RESOURCE_PROJECT_ID : ID du projet de ressources de domaine. Exemple :my-project

Vous recevez la réponse suivante qui indique que la création de la sauvegarde a commencé :

Create request issued for: [BACKUP_NAME]
Waiting for operation [OPERATION_ID] to complete...

La création d'une sauvegarde peut prendre jusqu'à 90 minutes. Vous pouvez également ajouter l'option --async pour exécuter la commande en arrière-plan. Notez que vous pouvez répéter ce processus pour créer jusqu'à cinq sauvegardes à la demande indépendantes pour un domaine.

Mettre à jour les étiquettes d'une sauvegarde à la demande

Pour mettre à jour les étiquettes d'une sauvegarde à la demande, exécutez la commande gcloud CLI suivante:

gcloud active-directory domains backups update BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID \
  --update-labels=KEY=VALUE

Remplacez les éléments suivants :

  • BACKUP_NAME : nom de votre sauvegarde de domaine à la demande. Exemple :my-domain-backup
  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • DOMAIN_RESOURCE_PROJECT_ID : ID du projet de ressources de domaine. Exemple :my-project
  • KEY et VALUE : paire clé-valeur que vous souhaitez ajouter à la sauvegarde de votre domaine. Par exemple, backupcount=1.

Gérer les sauvegardes

Pour gérer tous les types de sauvegardes, vous pouvez exécuter les commandes gcloud CLI suivantes à partir du projet dans lequel vous avez créé votre domaine Microsoft AD géré.

Répertorier des sauvegardes

Vous pouvez lister les sauvegardes créées pour un domaine spécifique. Exécutez la commande de gcloud CLI suivante :

gcloud active-directory domains backups list \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressources du domaine. Exemple :my-project

Obtenir des informations sur la sauvegarde

Vous pouvez récupérer toutes les informations spécifiques à une sauvegarde de domaine. Exécutez la commande de gcloud CLI suivante :

gcloud active-directory domains backups describe BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • BACKUP_NAME: nom de votre sauvegarde de domaine. Exemple :my-domain-backup
  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • DOMAIN_RESOURCE_PROJECT_ID : ID du projet de ressources de domaine. Exemple :my-project

Supprimer une sauvegarde

Pour supprimer une sauvegarde, exécutez la commande gcloud CLI suivante:

gcloud active-directory domains backups delete BACKUP_NAME \
  --domain=DOMAIN_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • BACKUP_NAME: nom de votre sauvegarde de domaine. Exemple :my-domain-backup
  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressources du domaine. Exemple :my-project

Restaurer un domaine à partir d'une sauvegarde

Vous pouvez restaurer un domaine à un état antérieur à l'aide de l'une de ses sauvegardes.

Avant de restaurer un domaine, consultez ces considérations.

Pour restaurer un domaine, exécutez la commande gcloud CLI suivante à partir de la page le projet dans lequel vous avez créé votre domaine Microsoft AD géré.

gcloud active-directory domains restore DOMAIN_NAME \
  --backup=BACKUP_NAME \
  --project=DOMAIN_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • DOMAIN_NAME : nom de votre domaine Microsoft AD géré. Exemple :my-domain.example.com
  • BACKUP_NAME: nom de votre sauvegarde de domaine. Exemple :my-domain-backup
  • DOMAIN_RESOURCE_PROJECT_ID: ID du projet de ressources du domaine. Exemple :my-project

Vous recevez la réponse suivante qui indique que le processus de restauration a démarré :

Request issued for: [DOMAIN_NAME]
Waiting for operation [OPERATION_ID] to complete...

La restauration d'un domaine peut prendre jusqu'à 90 minutes. Vous pouvez également ajouter l'option --async pour exécuter la commande en arrière-plan.