active-directory – 是否可以获救孤立的域控制器?

前端之家收集整理的这篇文章主要介绍了active-directory – 是否可以获救孤立的域控制器?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
当Active Directory域控制器从域中变为孤立状态时,是否可以将其配置为继续作为健康DC运行而不经过强制降级的过程,然后重新加入并提升它?

请考虑以下可能导致孤立DC的情况:

>域中存在两个域控制器DC1和DC2.
> DC2暂时关闭.
>添加了一个新的DC,DC3.
> DC1永久关闭.
> DC2重新上线.

此时,DC02已经失去了它与域名的唯一联系点. DNS区域肯定会过时,没有DC03的条目.复制也会失败,因为它只知道DC01中不再存在的复制链接.假设DC1持有FSMO角色,它也会对哪个服务器当前拥有FSMO角色的引用不正确.

那么,是否可以手动重新构建链接,以便DC02开始与DC03通信而无需从头开始?

解决方法

当然它可能会起作用,但为什么DC2会因为过时的信息而使你的AD中毒?

DCPROMO取消重启/ DCPROMO促进重启几乎不是一件大事.然而,手动编辑ADSI中的内容和捏造DNS并不好玩!

原文链接:https://www.f2er.com/html/228560.html

猜你在找的HTML相关文章