在脱机 DC 上执行 AD 的非权威恢复

Question

我有一个域控制器，它已经离线 3 个月了。如果我正常地将它重新联机，它会导致问题，因为墓碑寿命现在已经超过 60 天。让这个 DC 重新联机的最佳方法是什么？执行 AD 的非权威性恢复是否最简单？所以：

1. 通过网络启动 DC
2. 按 F8 以 DSRM 模式启动域控制器
3. 连接到网络
4. 在恢复菜单中选择 DSRM 选项
5. 非权威性还原已完成，请重新启动

或者我应该进入安全模式，将 DC 降级回成员服务器，在域上运行元数据清理，然后将服务器重新升级回 DC？

Answer 1

DSRM、dcpromo /forceremoval 和元数据清理。

Microsoft 建议将墓碑寿命设置为 180 天，您可能需要考虑这一点，因为它还会影响备份的寿命和恢复能力。