只读 DC 失去连接,客户端无法登录

只读 DC 失去连接,客户端无法登录

我们有两个站点(办公室和工厂)。在工厂站点我们有只读域控制器。两个站点的连接是无线的,昨天我们因为暴风雨失去了连接。现在用户无法登录工厂的客户。他们看到有关失去信任关系的错误。修复连接可能需要两天时间。如果用户在工厂拔下网线,他们可以登录并访问文件,但无法访问工厂中的共享驱动器。我将驱动器共享的权限更改为“所有人”,并关闭客户端两侧的防火墙(工厂中有共享驱动器,其他客户端想要使用它),但没有机会。在连接修复之前,我应该在这种情况下做什么?

答案1

您可以将只读 DC 正在运行的服务器物理移动到其他站点,将其连接到那里的网络,然后将其降级并重新升级为完整 DC,然后将其带回其他站点。您应该避免长时间在 DC 之间没有连接的情况下运行,因为它最终会被墓碑化,但在短期内这是可以的。

或者,您可以在临时服务器上创建另一个 DC,并将其带到其他站点。如果您没有备用服务器,则可以在几乎任何硬件上运行 DC 作为临时措施,即使是旧台式机或笔记本电脑。

相关内容