Active Directory 域重命名，运行/clean 太早

Question

我正在对由两个运行 Windows Server 2012 的域控制器组成的 Active Directory 域进行重命名，一切进展顺利...但是，我过早运行了 rendom /clean 实用程序。

如果在域中的所有机器重新启动两次之前执行 rendom /clean，它们将无法再访问该域.../clean 会从 Active Directory 中删除别名/迁移信息。

不幸的是，我运行了/clean，却没有意识到它会产生灾难性的后果——使得所有尚未重新启动的机器无法再访问该域。

有没有办法撤消 /clean？在执行重命名操作之前，我对 DC 进行了裸机备份，因此我现在正在考虑恢复它们 - 但我想知道是否有办法将别名信息添加回 Active Directory。

Answer 1

首先我要说的是，我从来没有提前运行过/clean，也从来没有完全检查过/clean引擎盖下发生了什么变化。话虽如此，我有在超过 10,000 个对象林中完成大规模域重命名，这是一个微妙的过程。我不想设计一个让你处于不受支持状态的变通方法。相反，我肯定会从备份中恢复你的 DC 以及任何其他重新启动两次的服务器。然后从头开始。

Answer 2

听起来是时候从良好的系统备份中进行恢复了。