服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 一个孤立的域控制器能拯救吗？
Intereting Posts
简单的DNS服务器或本地Web应用程序开发工具 升级到Java 7u65会破坏我的Oracle应用程序的部署规则集 如何在ESX安装后在ESX 3.5上创buildVMFS数据存储 “针对您要使用的特定用户并将其分配给用户ID 0 /组0” 蝙蝠文件在另一个帐户 iptables：按国家划分特定的端口 Apache mod_rewrite – 删除扩展/添加尾部斜杠/保留目录结构 pg_dumpall只转储“postgres”数据库，而不是所有的数据库 IIS 7“不良要求” 鱿鱼configuration问题（已经尝试了几件事） htaccess请求uri以http（s）redirect开始 registry项指向$ NTUninstall文件夹的位置在哪里？ LDAP用户的AD密码 如何提高通话质量freeswitch？ 在Shell脚本中获得systemd服务文件中的命令返回

一个孤立的域控制器能拯救吗？

当一个Active Directory域控制器从一个域成为孤立的时候，是否可以configuration它作为一个健康的DC继续运行，而不需要经过强制降级的过程，然后重新join并提升它？

考虑以下将导致孤立DC的情况：

  1. 两个域控制器（DC1和DC2）存在于一个域中。
  2. DC2暂时closures。
  3. 新增DC，DC3。
  4. DC1永久closures。
  5. DC2重新联机。

在这一点上，DC02已经失去了它唯一的联系点。 DNS区域肯定是过时的，没有DC03的条目。 复制也将失败，因为它只知道来自DC01的不再存在的复制链接。 假设DC1持有FSMOangular色，那么它也将错误地引用哪个服务器当前拥有FSMOangular色。

那么，是否有可能手动重新构build链路，以便DC02将开始与DC03进行通信而无需从头开始？

当然，这可能会奏效，但为什么冒着DC2中毒你的AD与过时的信息？

DCPROMO去促进重启/ DCPROMO促进重启几乎不是什么大事。 鉴于在ADSI中手动编辑东西和欺骗DNS很难！