La restauration complète d’une forêt consiste à restaurer au moins un contrôleur de domaine pour chaque domaine de la forêt et d’assurer une réplication viable entre eux.
Pour chaque contrôleur de domaine restauré nous réalisons par défaut une restauration non autoritaire d’Active Directory (sauf si l’on souhaite récupérer des objets supprimés) et une restauration autoritaire de SYSVOL sur le premier DC du domaine restauré. En général, il n’est pas utile de restaurer les autres contrôleurs de domaines et il est plus simple de les reconstruire.
En plus de ses opérations nous verrons qu’il faut réinitialiser le catalogue global, modifier le pool RID pour le serveur ayant le rôle FSMO de maître d’infrastructure.