active-directory – 是否可以获救孤立的域控制器？

发布时间：2020-12-14 23:32:31 所属栏目：资源来源：网络整理

导读：当Active Directory域控制器从域中变为孤立状态时,是否可以将其配置为继续作为健康DC运行而不经过强制降级的过程,然后重新加入并提升它？请考虑以下可能导致孤立DC的情况：域中存在两个域控制器DC1和DC2. DC2暂时关闭. 添加了一个新的DC,DC3. DC1永久关闭.

当Active Directory域控制器从域中变为孤立状态时,是否可以将其配置为继续作为健康DC运行而不经过强制降级的过程,然后重新加入并提升它？

请考虑以下可能导致孤立DC的情况：

>域中存在两个域控制器DC1和DC2.
> DC2暂时关闭.
>添加了一个新的DC,DC3.
> DC1永久关闭.
> DC2重新上线.

此时,DC02已经失去了它与域名的唯一联系点. DNS区域肯定会过时,没有DC03的条目.复制也会失败,因为它只知道DC01中不再存在的复制链接.假设DC1持有FSMO角色,它也会对哪个服务器当前拥有FSMO角色的引用不正确.

那么,是否可以手动重新构建链接,以便DC02开始与DC03通信而无需从头开始？

当然它可能会起作用,但为什么DC2会因为过时的信息而使你的AD中毒？

DCPROMO取消重启/ DCPROMO促进重启几乎不是一件大事.然而,手动编辑ADSI中的内容和捏造DNS并不好玩！

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!