如果我断开子域与其林域控制器的连接，会发生什么情况？

Question

Windows 2003 本机模式。现场有一个域控制器，可读写，没有 RODC。DNS 在现场 DC 上运行。服务器将指向 DC 进行 DNS 和身份验证。

如果子域无法与林级域控制器联系，那么子域还能运行多久？断开连接后，最多几周内，用户是否仍能登录？或者他们会遇到 Kerberos 身份验证问题吗？

Answer 1

该服务器是全局目录服务器吗？它是子域中唯一的域控制器吗？

如果上述两个问题的答案都是肯定的，那么可以暂时保持这种状态，不会产生任何不良影响。但是，如果其中任何一个问题的答案都是否定的，那么您很快就会发现问题。