为什么我夺取了 FSMO 角色后无法将其转移回其原始 DC?

为什么我夺取了 FSMO 角色后无法将其转移回其原始 DC?

我读到的所有关于 FSMO 角色的文章都写道一旦被夺取,FSMO 角色就无法转移回其原始服务器。

有人知道为什么吗?假设我夺取了 Schema Master,然后尝试将其转移回来?会发生什么?

当然,这不适用于PDC模拟器或基础设施主机。

答案1

对于 PDC 仿真器和基础设施角色,这并不适用;它们能够从扣押中很好地恢复,并且可以随心所欲地被转移到任何地方并被扣押。

对于其余部分(RID、命名和架构),并不是说您不能转移回去。建议永远不要重新打开 DC在从中夺取角色之后。风险在于两个 DC 都认为它们拥有该角色;可能的结果包括不同的架构更改、重叠的 RID 以及林中的重叠域。

创建这些场景有多困难则完全是另一回事(对扣押的了解将复制到旧的角色持有者,并且它将不再认为它是主角色 - 需要破坏复制/连接才能产生任何风险);由于微软非常谨慎,因此建议不要将旧 DC 重新联机。

如果你必须夺取 RID、命名或架构主机的角色,安全的做法是从轨道上摧毁 DC 的元数据并重新安装操作系统。

相关内容