最近、2008 R2ドメインコントローラーの障害が発生し始め、バックアップがすべて破損し、システムドライブにCRCエラーが含まれていました。 (したがって、それ以上のバックアップを防ぎます)。
すべてのfsmoの役割を持つ新しいドメインコントローラーを昇格させることができましたが、元のドメインコントローラーが起動不能モードに失敗する前に、sysvol/netlogonレプリケーションが完全には実行されませんでした。
この時点でドメインを回復することは可能ですか?新しいドメインコントローラーには、すべてのDNSおよびADレプリケーションが含まれているようです。欠落しているのは、SYSVOL共有とNETLOGON共有だけです。
以前のドメインコントローラーのすべてのトレースを手動で削除するにはどうすればよいですか?
updateMicrosoft KB によると、sysvol/netlogon共有を手動で再作成する方法があります。私はそれを新しいDCで試すかもしれないと思います。何が起こるか見てください。
update2さて、SYSVOL/NETLOGON共有を稼働させることができ、新しいDCが実行されているようです古いDCは起動できません。次に、起動できない状態で古いDCを廃止して削除する方法を理解する必要があります。
古いDCをクリーンアップするには、DCのメタデータを削除する必要があります。 降格に失敗した後にActive Directoryのデータを削除する方法 で説明されているように、ntdsutil.exe
を使用できます。
次のオブジェクトが削除されていることを確認します(削除されていない場合は削除します)。
DNSのDC(_ msdcsおよびすべてのサブゾーンのすべてを含む)への参照を手動で削除する必要があります
以上のことをすべて踏まえて、冗長性のために追加のDCを設定することを検討する必要があります。そうすれば、DCがダウンしても、 2番目に機能するDC。