问题就在这里。我有一个小域，由一台装有 Windows 2000 服务器的机器控制。域中的一台 PC 是另一台服务器，安装了 Windows 2008 服务器，我从那里运行管理软件。所以，糟糕的政治 = 厄运。域控制器崩溃了，域控制器消失了，完全消失了。我可以对域中的 Windows 2008 服务器机器进行 DCPROMO 吗？会出问题吗？
答案1
这里有许多事情需要考虑：
升级 Windows 2008 成员服务器将创建一个新林。除非您有可恢复的 2000 服务器备份，否则您无法“挽救”现有环境。我假设您没有，因为您问了这个问题。在这种情况下，您的所有策略都将消失，所有与 AD 相关的内容都必须重新配置，并且工作站和成员服务器必须加入新域。
如果你要使用 Active Directory，你应该至少两个可以承受硬件级故障的域控制器 - 即不是同一主机上的虚拟机、不在同一个底层存储环境中等。这是使用 Active Directory 的成本。如果您还没有准备好将两台服务器专用于 AD，那么您不应该使用它。
如果您升级已配置的 2008 服务器，本地用户将成为域用户。本地特权组将成为域特权组。此外，作为最佳实践，域控制器应托管 AD DS 服务、DNS，而不托管任何其他内容。这听起来不像是这种情况。
Windows Server 2008 将于 2020 年 1 月 14 日终止延长支持。还有不到两年的时间。您应该积极地从它迁移。
因此，假设您不能简单地将环境恢复到以前的状态，那么您应该部署二新的 Windows Server 2016 服务器并将它们提升为同一域中的 Active Directory 域控制器。
然后，您应该将所有成员服务器和工作站重新加入到这个新的 Active Directory 域并进行适当的备份，包括系统状态，这将允许您在再次需要时对 AD 进行权威还原。
答案2
Windows 2000 真的真的很老了...请确保为您的设备制定未来的升级计划。
对于少数客户来说，创建新域名可能会更快。
通常将计算机上的配置文件从一个域迁移到另一个域大约需要 2 个小时。因此，您可以计算出从那里开始在所有 PC 上浪费的时间。
你对 2008 进行 dcpromo，我希望它是 R2，因为没有 R2 的 2008 也不再受 Microsoft 支持。（一些步骤那里）
您将所有 PC 重新加入新域。
您迁移所有配置文件。
您是否有需要恢复的 2000 年数据？...我希望没有，因为现在您在 2008 年对 2000 年进行了 dcpromo必须保持低调，或者如果你把它拿起来，拔掉网线前你启动它。