active-directory – 是否可以获救孤立的域控制器？

概述当Active Directory域控制器从域中变为孤立状态时,是否可以将其配置为继续作为健康DC运行而不经过强制降级的过程,然后重新加入并提升它？ 请考虑以下可能导致孤立DC的情况： >域中存在两个域控制器DC1和DC2. > DC2暂时关闭. >添加了一个新的DC,DC3. > DC1永久关闭. > DC2重新上线. 此时,DC02已经失去了它与域名的唯一联系点. DNS区域肯定会过时,没有D 当Active Directory域控制器从域中变为孤立状态时,是否可以将其配置为继续作为健康DC运行而不经过强制降级的过程,然后重新加入并提升它？

请考虑以下可能导致孤立DC的情况：

>域中存在两个域控制器DC1和DC2.
> DC2暂时关闭.
>添加了一个新的DC,DC3.
> DC1永久关闭.
> DC2重新上线.

此时,DC02已经失去了它与域名的唯一联系点. DNS区域肯定会过时,没有DC03的条目.复制也会失败,因为它只知道DC01中不再存在的复制链接.假设DC1持有FSMO角色,它也会对哪个服务器当前拥有FSMO角色的引用不正确.

那么,是否可以手动重新构建链接,以便DC02开始与DC03通信而无需从头开始？

解决方法 当然它可能会起作用,但为什么DC2会因为过时的信息而使你的AD中毒？

DCPROMO取消重启/ DCPROMO促进重启几乎不是一件大事.然而,手动编辑ADSI中的内容和捏造DNS并不好玩！

总结

以上是内存溢出为你收集整理的active-directory – 是否可以获救孤立的域控制器？全部内容，希望文章能够帮你解决active-directory – 是否可以获救孤立的域控制器？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。