У меня есть контроллер домена, который не работал 3 месяца. Если я верну его в нормальный режим, это вызовет проблемы из-за того, что срок жизни надгробия теперь превышает 60 дней. Как лучше всего вернуть этот DC в рабочее состояние? Будет ли проще всего выполнить непринудительное восстановление AD? Так:
Или я должен просто перейти в безопасный режим, понизить роль DC до рядового сервера, запустить очистку метаданных в домене, а затем повторно повысить уровень сервера до DC?
DSRM, dcpromo / forceremoval и очистка метаданных.
Microsoft рекомендует установить время жизни захоронения в 180 дней, вы можете принять это во внимание, так как это также влияет на время жизни ваших резервных копий и возможность восстановления.