Co należy zrobić po awarii kontrolera domeny?

Zakładając, że w domenie były co najmniej dwa kontrolery domeny, jakie kroki należy podjąć, aby usługa Active Directory była zdrowa po awarii kontrolera domeny?

Krok 0: Posiadaj co najmniej dwa kontrolery domeny .
Jeśli masz tylko jeden kontroler domeny, który zawiedzie w sposób uniemożliwiający jego odzyskanie, oznacza to, że domena już nie istnieje; jedyną opcją jest utworzenie całkowicie nowej domeny. Jest to bolesny proces, który polega na odtwarzaniu użytkowników, ponownym podłączaniu komputerów i serwerów klienckich, a nawet odtwarzaniu wszystkich ustawień zabezpieczeń, z których kiedykolwiek korzystałeś.

Jeśli serwer jest absolutnie nie do odzyskania, na przykład z powodu awarii sprzętu, którego nie można łatwo naprawić, oto jak całkowicie usunąć go z domeny. Gdy role FSMO zostały zajęte, jest krytyczna , że stary serwer nie jest sprowadzony w Internecie. Poważnie rozważ wyczyszczenie dysku twardego, aby mieć pewność, że tak się nigdy nie stanie.

1. Określ, które serwery pełniły role FSMO (Flexible Single Master Operations) dla domeny i lasu. Microsoft ma świetny artykuł na temat znajdowania ról FSMO .

2. Wszelkie role FSMO, które były sprawowane przez zawieszony serwer, powinny zostać przejęte na sprawnym kontrolerze domeny. Kolejny artykuł Microsoft na ten temat.

3. Rola FSMO „Infrastruktura” jest wyjątkowa i jest faktycznie określona dla każdej partycji aplikacji. Jeśli serwer, który ulegał awarii, miał DNS, musisz sprawdzić, czy rekord na każdej partycji aplikacji (DomainDnsZones, ForestDnsZones) został zaktualizowany. Lepsze wyjaśnienie tutaj i oficjalna poprawka tutaj .

4. Wykonaj czyszczenie metadanych, aby usunąć pozostałości z Active Directory. Usuwanie wymarłych metadanych serwera .

5. Sprawdź „Użytkownicy i komputery Active Directory” oraz „Witryny i usługi Active Directory”, aby upewnić się, że wszystkie wpisy wymarłego serwera zostały usunięte.

6. Sprawdź DNS, aby znaleźć wszelkie wpisy statyczne związane z wygasłym serwerem, albo usuń je, przypisz je lub umieść nowy serwer pod tym samym adresem.

7. Jeśli serwer ulegający awarii był autoryzowanym serwerem DHCP, sprawdź, czy nadal znajduje się na liście autoryzowanych serwerów. Jeśli tak, może być konieczne użycie Edycji ADSI, aby usunąć go z listy katalogów głównych DHCP.

(Edytuj 2010-03-14: Dodano komentarz Graeme o kroku 0)