运行Hyper-V的Windows 2008 R2主机。 我的意思是在其中一台虚拟机上运行“sysprep / audit / reboot”，但是最终在主机上运行了这个（通过2层RDP来做这个 – 坏主意）。 服务器是两个域控制器之一，但幸好没有生产。 第二个控制器是好的，我closures它，以防止任何额外的复制。
我知道可以通过删除registry项来禁用审计模式，但问题是服务器的状态是什么？ 它可以作为AD成员恢复还是需要重新安装？
运行“sysprep / generalize”将是机器的结束，但没有标志会发生什么？ 什么改变了，失去了什么？
没有系统状态备份。 这是过去几周我一直在configuration的新服务器。
[编辑]
我仍然想知道服务器是否可以在理论上恢复，但此时我决定尽可能地备份并重新安装操作系统。 看起来像更安全的事情要做。
我发现这行说
如果您使用sysprep / audit引导到审核模式，则计算机将从域中删除。 您必须以审核模式重新将计算机重新join域。
这里： http : //technet.microsoft.com/en-us/library/cc722413(v=ws.10).aspx
所以你的服务器是一个域控制器，我猜测系统在重启进入审计模式时运行了一个dcpromo。