域控制器Hyper-V快照使用情况

我已经阅读了很多有关如何不好的域控制器快照是由于可能的不一致被创build。 他们似乎都只与拥有多个DC的情况有关,就像你在一个大中型公司那样。

我不确定的是:

  1. 当我只有一个DC(非常小的公司)时,是否有恢复到快照的负面影响?
  2. 如果我只有1个DC,但是在创build快照后对AD进行了更改(影响其他计算机),我是否会遇到不一致? 我可以以某种方式重新同步?
  3. 我正在运行比2012年更新的Hyper-V主机,但我认为“新”USN机制仅用于DC-DC同步,所以在我的情况下(恢复快照),这不是一个优点,但也没有缺点?

非常感谢!

我已经阅读了很多有关如何不好的域控制器快照是由于可能的不一致被创build。

而且这些都是在2012年之前,这一点在AD水平上确定下来的。

当我只有一个DC(非常小的公司)时,是否有恢复到快照的负面影响?

这几乎是无所谓你是多么小,你应该有2 DC。

但是,你的问题是什么? 有了1 DC,你就不能有不一致的问题。 如果一个DC认为目前的AD结构看起来不同于其他的,那么这种不一致是不一致的 – 这一点从来不会发生。

去你的观点2 – 你也不能重新同步,因为没有什么可以重新同步。 回滚之后,您添加的计算机将不会存在,所有更改都将被撤消。

当我只有一个DC(非常小的公司)时,是否有恢复到快照的负面影响?

绝对! 考虑例如时间同步。 也许有些用户更改了密码? 也许一些DNS或DHCP更改同时发生? 如果没有必要,您不想回到域控制器

如果我只有1个DC,但是在创build快照后对AD进行了更改(影响其他计算机),我是否会遇到不一致? 我可以以某种方式重新同步?

我不认为会有任何不一致之处。 但是我没有看到为域控制器创build快照的好理由。 你最好确保你有一个好的备份。 如果你打算在晚上进行维修,我只会做一个快照。 但是,那么我只是添加另一个DC来故障转移和复制。