У меня два контроллера домена. Один из них не выполняет репликацию. У него истек срок действия надгробия, поэтому я прочитал, что его необходимо понизить и повысить. Я больше не могу войти на этот сервер из-за неудачной репликации и не знаю, могу ли я получить доступ к локальной учетной записи администратора.
У меня больше нет доступа к этому серверу из-за неудачной репликации
Вы по-прежнему сможете войти в систему. Репликация не имеет к этому никакого отношения, за исключением того, что вам, возможно, придется использовать старый пароль для учетной записи администратора домена, если вы его изменили.
и не знаю, могу ли я получить доступ к локальной учетной записи администратора.
На контроллерах домена нет локальных учетных записей. Вам нужно будет использовать либо учетную запись режима восстановления служб каталогов и загрузиться в DSRM (вы настроили эту учетную запись во время повышения), либо использовать учетную запись администратора домена.
Есть ли способ исправить репликацию без понижения? (Режим восстановления служб каталогов?)
Есть шаги изложено в TechNet Однако самый чистый и рекомендуемый способ исправить это - понизить и повысить в должности снова. DSRM здесь не фигурирует.
Каков правильный метод понижения / повышения без RDP?
Если вы не можете использовать RDP, выполните консольный сеанс через контроллер внешнего управления (iLO, DRAC и т. Д.) Или получите физический доступ и используйте клавиатуру и мышь. Если это не вариант, вам придется очистка метаданных и переустановите сервер. После того, как вы выполните очистку метаданных, переустановка и повторное повышение уровня будут единственным способом вернуть этот DC в эксплуатацию.