我有两台 Windows Server 2008 R2 域服务器，它们位于通过 VPN 连接的两个物理位置。它们运行正常，并通过 VPN 同步。但是，我打算禁用 VPN，同时跟踪并修复其中一个位置的极慢 Internet 访问。这可能需要两到三周的时间才能有时间监控网络。
当我重新连接这两台服务器时，是否会遇到严重的 AD 问题？我以前从未断开过服务器这么长时间，不知道会发生什么。
答案1
阅读有关 Active Directory 中的墓碑的信息。如果您在 GPO 中保留默认设置，则可以中断同步长达 60 天*，而无需墓碑化您的 DC。
- （或 120 天，取决于您构建域时使用的 Windows 版本）（感谢乔！）