Petites actions rapides
Activation corbeille
A faire impérativement avant toute autre action sur un Active Directory !
Ouvrir le centre d'administration AD, faire un clic droit sur le domaine, puis "activer la corbeille". Fermer l'ensemble des consoles AD et les rouvrir, on doit trouver un groupe "Deleted Objects" et l'activation de la corbeille est grisé.
Compatibilité pré 2000
-
Action :
- Suppression du groupe "utilisateurs authentifiées" dans le dossier "Accès compatible pré-Windows 2000"
- Effet :
- Aucun, sauf si des ordinateurs Windows 98 sont présents.

Augmenter le niveau fonctionnel
Avant de le faire, assurez-vous du bon fonctionnement du domaine et de la version du système d’exploitation la plus ancienne de l’ensemble des contrôleurs de domaine. Si vous avez 4 DC en 2016 et un en 2012 R2, le niveau maximum du domaine sera 2012 R2.
Attention ! Pour augmenter le domaine au-delà de 2008, il faut passer à DFSR pour le répertoire SYSVOL.
Pour vérifier la réplication/état du domaine :
repadmin /replsummary
dcdiag
Pour le dcdiag, il ne faut aucune erreur (hormis le test SystemLog, qui doit être contrôlé cependant).
Pour repadmin, il ne faut aucune erreur.
Attention, une augmentation du niveau fonctionnel du domaine ou de la forêt est une action irréversible !
Augmentation du niveau fonctionnel du domaine
Pour augmenter du niveau fonctionnel du domaine, ouvrir la console "Utilisateurs et ordinateurs AD", faites un clic droit sur votre domaine, puis "Augmenter le niveau fonctionnel du domaine". Il n'est pas nécessaire de faire l'augmentation en plusieurs fois si plusieurs niveaux fonctionnels sont possibles.
Cette manipulation est aussi accessible depuis le centre d'administration AD
Augmentation du niveau fonctionnel de la forêt
Pour augmenter du niveau fonctionnel de la forêt, ouvrir la console "Domaines et approbations AD", faites un clic droit sur votre domaine, puis "Augmenter le niveau fonctionnel de la forêt". Il n'est pas nécessaire de faire l'augmentation en plusieurs fois si plusieurs niveaux fonctionnels sont possibles.
Cette manipulation est aussi accessible depuis le centre d'administration AD