恢复失败的 AD DC,对另一个 DC 所做的更改会发生什么情况?

恢复失败的 AD DC,对另一个 DC 所做的更改会发生什么情况?

由于某种原因,我们的“主要”DC 出现故障,我暂时无法恢复(比如说 2 周)。在此期间,我不得不在第二个备份 DC(同一域)上创建一些 GPO、组和用户。

我现在可以取回我的主 DC,但在将其连接到网络之前,我想确保创建的项目将在其上复制,而不是被丢弃。

我可以安全地将其插回去吗?

谢谢你的回答,

杰瑞米

答案1

不存在所谓的“主”或“备份”DC - 它们是多主对等体。只要它们属于同一个域并且在发生故障之前复制正常,它们就会在您将脱机 DC 恢复服务后继续复制。您应该没问题。

唯一的例外是,如果 DC 的关闭时间超过墓碑寿命(通常为 90-180 天),或者您夺取了另一台 DC 上的操作主机角色。在这些情况下,请将其保持脱机状态,进行元数据清理,然后升级新的 DC。

相关内容