Une partition d’annuaire d’applications est une partition d’annuaire qui n’est répliquée que sur des contrôleurs de domaine spécifiques. Les partitions d’annuaire d’applications sont généralement créées par les applications qui les utilisent pour stocker et répliquer des données. Un contrôleur de domaine qui participe à la réplication d’une partition d’annuaire d’applications donnée héberge un réplica de cette partition.

Par exemple, des partitions d’annuaire d’applications DNS (Domain Name System) sont créées par défaut sur les contrôleurs de domaine exécutant Windows Server 2008 R2 si ceux-ci hébergent également des zones DNS intégrées à Active Directory. Les partitions d’annuaire d’applications DNS suivantes sont créées sur ces contrôleurs de domaine :

  • DomainDNSZones : cette partition d’annuaire d’applications comprend des données DNS qui sont répliquées sur tous les contrôleurs de domaine du domaine.

  • ForestDNSZones : cette partition d’annuaire d’applications comprend des données DNS qui sont répliquées sur tous les contrôleurs de domaine de la forêt.

L’Assistant Installation des services de domaine Active Directory peut supprimer ces partitions d’annuaire d’applications DNS lorsqu’il supprime les services de domaine Active Directory (AD DS, Active Directory Domain Services) du dernier contrôleur de domaine qui héberge les partitions.

Si vous supprimez le dernier contrôleur de domaine du domaine, l’Assistant répertorie le nom unique de la partition d’annuaire d’applications DomainDNSZones. Si vous supprimez le dernier contrôleur de domaine de la forêt, l’Assistant répertorie le nom unique de la partition d’annuaire d’applications ForestDNSZones. Vous pouvez cliquer sur Suivant pour que l’Assistant supprime ces partitions d’annuaire d’applications DNS.

Avant de supprimer le dernier réplica de n’importe quelle autre partition d’annuaire d’applications, identifiez les applications qui utilisent cette partition d’annuaire d’applications, déterminez si le dernier réplica peut être supprimé en toute sécurité, identifiez l’outil de suppression de partition fourni par l’application, puis supprimez la partition d’annuaire d’applications à l’aide de l’outil fourni ou à l’aide de l’outil de ligne de commande Ntdsutil si aucun outil n’est fourni.

Identifier les applications qui utilisent la partition d’annuaire d’applications

Pour déterminer quelles partitions d’annuaire d’applications sont hébergées sur un ordinateur, reportez-vous à la liste de la page Partitions de l’annuaire d’applications dans l’Assistant Installation des services de domaine Active Directory. Si la liste ne fournit pas assez d’informations pour identifier les applications qui utilisent une partition d’annuaire d’applications donnée, vous pourrez peut-être les identifier de l’une des manières suivantes :

  • consultez un membre du groupe Administrateurs de l’entreprise ;

  • consultez les enregistrements de contrôle de modification réseau conservés par votre organisation ;

  • utilisez Ldp.exe ou le composant logiciel enfichable Éditeur ADSI pour afficher les données contenues dans la partition.

Déterminer si le dernier réplica peut être supprimé en toute sécurité

La suppression du dernier réplica d’une partition d’annuaire d’applications entraîne la perte définitive de toutes les données présentes dans la partition. Si vous avez identifié les applications qui utilisent la partition d’annuaire d’applications, voir la documentation fournie avec ces applications pour déterminer s’il existe une quelconque raison de garder les données. Si les applications qui utilisent la partition d’annuaire d’applications sont hors service, la suppression de la partition ne présente sans doute aucun risque.

Si la suppression du dernier réplica présente des risques ou si vous ne parvenez pas à déterminer si elle présente ou non des risques et que vous devez rétrograder le contrôleur de domaine qui contient le dernier réplica d’une partition d’annuaire d’applications donnée, procédez comme suit :

  1. Ajoutez un réplica de la partition sur un autre contrôleur de domaine.

  2. Attendez que le contenu de la partition d’annuaire d’applications soit répliqué sur le contrôleur de domaine contenant le nouveau réplica.

  3. Supprimez le réplica de la partition sur le contrôleur de domaine à rétrograder à l’aide de la sous-commande de gestion de partitions de Ntdsutil.exe. Pour plus d’informations, voir la rubrique consacrée à la gestion de partitions avec Ntdsutil dans le guide de référence des commandes (https://go.microsoft.com/fwlink/?LinkId=94210) (éventuellement en anglais).

Identifier l’outil de suppression de partition fourni par l’application

La plupart des applications qui créent des partitions d’annuaire d’applications fournissent un outil pour supprimer les partitions. Si possible, supprimez toujours une partition d’annuaire d’applications à l’aide de l’outil fourni par l’application. Par exemple, pour supprimer une partition d’API de téléphonie (TAPI), utilisez l’outil de ligne de commande Tapicfg.exe. Consultez la documentation de l’application pour obtenir des informations sur la suppression des partitions d’annuaire d’applications créées et utilisées par cette application.

Si vous ne parvenez pas à identifier l’application qui a créé la partition d’annuaire d’applications ou si votre application ne fournit pas d’outil pour supprimer les partitions d’annuaire d’applications qu’elle a créées, vous pouvez utiliser l’outil de ligne de commande Ntdsutil. Utilisez la sous-commande de gestion de partitions de ntdsutil pour supprimer la partition d’annuaire d’applications.

Attention

Si possible, utilisez l’outil de l’application pour gérer les partitions d’annuaire d’applications de cette dernière. L’application peut conserver d’autres données en plus des données gérées par Active Directory pour les partitions d’annuaire d’applications. Si vous utilisez Ntdsutil pour gérer la partition d’annuaire d’applications, les deux jeux de données peuvent créer un conflit.


Table des matières