背景 我们目前正在进行几个域控制器升级。在我开始之前，一位前任管理员已经开始将我们的 DC 从 2008 R2 Standard 迁移到 2008 R2 Enterprise。当时有一个 PDC，DC2008S-0，还有一个额外的 DC，DC2008E-1 正在运行。第三个 2008 Enterprise DC 位于已关闭的 VM 上。所有这些都是升级 2003 年 DC 的遗留项目。前任管理员认为标准 DC 不足以满足 DC 的需求，并且这些许可证是错误购买的，因此在浮动两个标准 DC 后，添加了企业 DC，并降级了标准 DC。 企业 DC...
我刚刚意识到，以前的管理员为其中一个 DC 上的所有区域（包括 _msdcs 区域）启用了 DNS 清理。这种情况已经持续了一段时间，一切都很好，但我无法想象这是最佳做法。 清除 _msdcs 区域是否有危险？ 我是否应该确保该区域不被清除？ 清除操作是否会破坏该区域中我目前还不知道的任何东西？ ...
祝大家度过一个愉快的 7 月 4 日！ 查看我的 DNS 条目，我看到以下内容： 我的问题是： 我如何识别其中哪个属于当前域？ 删除其余文件安全吗？还是我应该把它们全部保留？保留它们有什么坏处吗？ 这些id是怎么生成的？ 我之所以问这些问题，是因为我不得不在域控制器上重建 Active Directory 几次，并且不得不使用相同的名称。我留下的只是该域控制器的单个 _ldap 记录，位于每个条目的 _tcp 记录内。我怀疑其中一些是该过程的残留，我正在尝试清理过时的记录。我尝试过清理，但它们仍然存在。 谢谢。 ...
我有 _msdcs Active Directory Integrated。我是否需要启用区域传输和更改通知？我有 2 个启用了 DNS/DHCP 的域控制器？我认为是的，但它被禁用了，我不确定为什么？Windows 2008 R2 控制器是从 Windows 2003 迁移过来的。 ...