Выполнение Неавторитетного восстановления AD на офлайновом DC
У меня есть контроллер домена, это было в режиме офлайн в течение 3 месяцев. Если я буду возвращать его онлайн обычно, то это вызовет проблемы из-за жизни надгробной плиты, теперь являющейся по 60-дневному истечению. Каков лучший метод для возвращения этого DC онлайн? Был бы, выполняя Неавторитетное Восстановление AD быть самым легким? Так:
- Загрузите DC от сети
- Нажмите F8 для запуска контроллера домена в DSRM
- Соединитесь с сетью
- Выберите опцию для DSRM в меню восстановления Once
- Неавторитетное Восстановление завершено, перезагрузка
Или я должен просто войти в безопасный режим, понизить в должности DC назад до рядового сервера, выполнить очистку метаданных на домене, затем повторно продвинуть сервер назад DC?
DSRM, dcpromo / forceremoval и очистка метаданных.
Microsoft рекомендует установить время жизни захоронения в 180 дней, вы можете принять это во внимание, так как это также влияет на время жизни ваших резервных копий и возможность восстановления.