Я выполнял переименование домена Active Directory, который состоит из двух контроллеров домена под управлением Windows Server 2012, и все шло гладко ... Однако я слишком рано запустил утилиту rendom / clean.
Если вы выполните команду rendom / clean до того, как все машины в домене будут перезагружены дважды, они больше не смогут получить доступ к домену ... / clean удаляет псевдоним / информацию о миграции из Active Directory.
К сожалению, я запустил / очистил, не осознавая того катастрофического эффекта, который это могло бы иметь - все машины, которые не перезагружались, больше не могли получить доступ к домену.
Есть ли способ отменить / очистить? Перед выполнением операции переименования я сделал резервные копии контроллеров домена с нуля, поэтому сейчас я собираюсь восстановить их, но мне хотелось бы знать, есть ли способ просто добавить информацию о псевдонимах обратно в Active Directory.
Я начну с того, что скажу, что никогда не бегал /clean рано, и я никогда полностью не проверял, какие биты /clean сальто под капотом. Тем не менее, я иметь сделали крупномасштабное переименование домена в более чем 10 000 объектных лесах, и это деликатный процесс. Я не хотел бы создавать обходной путь, который оставит вас в неподдерживаемом состоянии. Вместо этого я бы определенно восстановил ваши контроллеры домена из резервных копий, а также любые другие серверы, которые перезагружались дважды. Затем начните с чистого листа.
Похоже, пора сделать восстановление из ваших хороших резервных копий системы.