![Active Directory 域重命名,运行/clean 太早](https://linux22.com/image/606400/Active%20Directory%20%E5%9F%9F%E9%87%8D%E5%91%BD%E5%90%8D%EF%BC%8C%E8%BF%90%E8%A1%8C%2Fclean%20%E5%A4%AA%E6%97%A9.png)
我正在对由两个运行 Windows Server 2012 的域控制器组成的 Active Directory 域进行重命名,一切进展顺利...但是,我过早运行了 rendom /clean 实用程序。
如果在域中的所有机器重新启动两次之前执行 rendom /clean,它们将无法再访问该域.../clean 会从 Active Directory 中删除别名/迁移信息。
不幸的是,我运行了/clean,却没有意识到它会产生灾难性的后果——使得所有尚未重新启动的机器无法再访问该域。
有没有办法撤消 /clean?在执行重命名操作之前,我对 DC 进行了裸机备份,因此我现在正在考虑恢复它们 - 但我想知道是否有办法将别名信息添加回 Active Directory。
答案1
首先我要说的是,我从来没有提前运行过/clean
,也从来没有完全检查过/clean
引擎盖下发生了什么变化。话虽如此,我有在超过 10,000 个对象林中完成大规模域重命名,这是一个微妙的过程。我不想设计一个让你处于不受支持状态的变通方法。相反,我肯定会从备份中恢复你的 DC 以及任何其他重新启动两次的服务器。然后从头开始。
答案2
听起来是时候从良好的系统备份中进行恢复了。