Что произойдет с моим доменом, если я выполню восстановление состояния системы, но резервная копия старше 60 дней? Это состояние системы для корня леса. Мой домен просто перестанет существовать? У меня есть другие контроллеры домена, но это первый в связке.
редактировать:
Вот что случилось. Я получил вирус на моем корневом сервере. Это не уйдет. Я считаю, что это руткит. Никакие инструменты от этого не избавятся. Никакие сканеры не помогут. Допустим, я застрял в этом посте. Он все еще там. Касперский остановит вирус, но есть руткит, который продолжает его порождать, с которым невозможно бороться.
Это привело к всевозможным ошибкам в моем AD, потому что ничто не могло связаться с моим корнем или, по крайней мере, очень ограниченно. Я получаю отказ в доступе, неверное имя основной цели и т. Д. Я нашел все статьи MS kb. Я прочитал массу сообщений. Ничего не помогает, потому что это вирус. Репликация не происходит. Я даже не могу подключиться к контроллеру домена с другого контроллера домена для передачи ролей FSMO.
Это ломает вещи для пользователей, хотя и спорадически, и я собираюсь восстановить. У меня SP4, так что это моя резервная копия. Резервная копия старше 60 дней.
Если я восстановлю серверную ОС, руткит может остаться. Если я восстановлю состояние системы, это может помочь.
Я думал о том, чтобы сделать голый металл, может, придется, но тогда мне все равно нужно сделать его своим корнем.
Плохие проблемы.
Глядя на этот и ваш другой вопрос, вы делаете это намного сложнее, чем должно быть.
Если весь этот сервер является контроллером домена, тогда установите новый контроллер домена, перенесите роли, и все будет хорошо. Несколько часов работы, максимум. Не нужно восстанавливать старые резервные копии, не нужно возиться, никаких проблем.
Если здесь есть что-то еще, о чем вы не говорите нам, что делает это невозможным, тогда вам нужно сообщить нам, прежде чем мы сможем помочь ...
Если, как вы сказали, у вас есть другие рабочие контроллеры домена в корневом домене леса, вы можете просто выключить этот сервер и принудительно удалить его из Active Directory с помощью NTDSUtil:
http://technet.microsoft.com/en-us/library/cc736378(v=ws.10).aspx
Если этот сервер выполняет роли FSMO, вам также необходимо принудительно переместить их на другой DC:
http://support.microsoft.com/kb/255504/en-us
Наконец, переустановите на нем операционную систему, снова добавьте ее в домен и сделайте снова контроллером домена с помощью DCPROMO.
Обычно, когда вы восстанавливаете состояние системы, он удаляет все обновления Windows, которые вы сделали, а также программное обеспечение, которое вы установили. Я считаю, что ваша реклама должна быть в порядке.
В итоге вы получите контроллер домена с 60-дневной копией базы данных Active Directory; это может быть или не быть проблемой, в зависимости от различных факторов:
Кроме того, было бы действительно полезно знать Зачем вы хотите восстановить резервную копию состояния системы. В частности, нужно ли вам восстанавливать сам сервер или База данных Active Directory?