我降级了域控制器，并以某种我无法修复的方式破坏了一些IIS（在同一台机器上运行）的权限，使事情变得更糟。 这个想法是分开东西，使事情更健壮，我想尽量做到这一点，但现在我需要该网站备份和运行。
如果我从备份恢复本机，当它是一个域控制器，我会有一个Active Directory灾难？ 我很确定在我调用FSMOangular色之前完成了备份。 🙁
如果已降级，则不能进行非授权恢复。 其他域控制器现在不再认为它是一个DC。 如果你进行了权威性还原，那么你所有的AD信息都将回滚到备份时间，但你的网站应该再次运行，但是你必须降级并重新推广你的其他DC（我相信）。
发生这种情况是因为域控制器上没有本地用户数据库。 所有帐户（包括IIS服务帐户）在升级DC时都成为域帐户。 当您将其降级时，您将删除此身份validation数据库并将其replace为默认数据库。
基本上，你是有点拧。 我会考虑花时间让这个网站在成员服务器上工作，而不是浪费（可能）相同的时间来尝试按照第二次降级DC之前的方式来获取所有内容。
只是想扩大MDMarra的回应：
你现在的重点应该是解决IIS向你提出的问题。 错误日志在这是非常宝贵的。 如果一切都失败，请将应用程序池设置为以pipe理员身份运行（请勿在生产中执行此操作）。 上帝的方法到域pipe理员应该允许你至less运行的网站，并购买你一些时间做正确的。
文件系统权限将是您遇到的第一个问题。 根据用户对站点的身份validation（如果有的话），身份validation将成为下一个黄蜂的巢穴。 依靠日志，使用你的朋友谷歌，让它正常和安全地工作。