我们有一个已经closures了几个月的域控制器(三个之一)。 它没有FSMOangular色,但它是WSUS服务器。
最好的情况下,我们打开,它与其他两个复制,一切都很好,对吧?
还有什么其他的情况我应该知道? 如果可能会有不好的结果,我可以解散它。
谢谢。
如果在180天的默认墓碑寿命内,应该没问题。 此外,2008和更高版本默认启用“严格复制一致性”。 这意味着,如果hibernate的直stream试图复制已经被删除的已更改的对象,则另一个直stream将拒绝来自该直stream的入站复制,直到删除了延迟的对象。
如果复制由于滞留的对象而closures,则可以使用repadmin来纠正问题。
如果从2003年开始升级,那么可以横向调整,严格复制从未启用。 在这种情况下,可能会把留下的物体重新引入目录。
它可能已经墓碑,不会复制到你的域名中的其他数据中心。 正确的做法是为域控制器清理元数据,重新安装Windows,然后重新configurationWSUS。
如果您在Server 2003上,则需要使用ntdsutil来清理DC元数据。 如果您使用的是2008或更高版本,则可以从ADUC中删除计算机对象,然后从“站点和服务”中删除“死亡DC”的NTDS对象。
您可以使用dsquery或PowerShell检查逻辑删除的生命周期。 在PowerShell中:
Import-Module ActiveDirectory Get-ADObject -Identity "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=example,DC=com" -properties tombstonelifetime
显然为你的环境填写适当的DN。
如果您的DC离线的时间less于墓碑期(可能是60天或180天)的返回值,则可以安全地按原样重新开启。
如果closures的时间比逻辑删除的生命周期短,那么你应该可以重新打开它。 如果closures的时间比逻辑删除的生命周期长,或者您无法分辨,请不要重新打开它。 在这种情况下,使用NTDSUTIL从AD中删除它。