服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

其中一个DC域每个域遭受USN回滚

我已经inheritance了非常糟糕的Active Directory林。 它有一个单一的森林,每个网站都有一个域树,每个域都有一个域控制器。 没有域是任何其他域的孩子。 现在我们把一个DC称为M1的域M,当我们将虚拟机从一个虚拟机迁移到另一个时,出现问题,所以我们回到工作状态,导致了USN回滚,并且2008r2 DC M1已经检测到这个。 在这个模糊的过程中,在域M中有两个DNS条目,这可能是在回滚期间丢失的唯一东西,因为当时没有用户在域M中活动。 目前,DC M1已经使用repadmin /options M1 -DISABLE_INBOUND_REPL和repadmin /options M1 -DISABLE_OUTBOUND_REPL重新启用了入站和出站复制,并且在事件ID为2103的暂停状态下启动了其netlogon服务。 我想要的解决scheme是为所有10个站点build立一个新的单一域,并重新开始。 但是,除了从暂停状态开始的netlogon烦恼之外,无论如何它似乎仍然工作正常。 我有的问题是: 有没有那么严重的build议呢,或者重新开始并做得正确的工作也是一样的吗? 如果我只删除registry项 HKLM\System\CurrentControlSet\Services\NTDS\Parameters\DSA Not Writable并忽略回滚,那么对多域林中的单个DC域会有什么影响? 因为这是一个单一的DC我们不能执行 然后降级,然后提升DC从另一个现有DC进行复制,因为在同一个域中没有复制DC 做一个非权威的系统状态恢复,因为这需要一个function健全的DC复制。 编辑:是的,我们有,或者可以从旧的系统映像做一个系统状态备份,这是比墓碑的生命周期更年轻。