我可以从备份中恢复降级的域控制器吗？

Question

我降级了一个域控制器，它以一种我无法修复的方式破坏了一些 IIS（在同一台机器上运行）的权限，并且弄乱了事情只会让情况变得更糟。我的想法是将东西分开并使东西更健壮，我想尝试最终做到这一点，但现在我需要备份并运行该站点。

如果我从备份恢复这台机器，当它是域控制器时，我会遇到 Active Directory 灾难吗？我很确定在我转移 FSMO 角色之前备份已经完成。:(

Answer 1

如果它已被降级，则无法对其进行非权威性还原。其他域控制器现在不再认为它是 DC。如果您进行了权威还原，那么您的所有 AD 信息都将回滚到备份时，但是您的站点应该可以再次运行，但是您必须降级并重新提升其他 DC（我相信）。

发生这种情况是因为域控制器上没有本地用户数据库。提升 DC 时，所有帐户（包括 IIS 服务帐户）都将成为域帐户。当您将其降级时，您将删除此身份验证数据库并将其替换为默认数据库。

基本上，你有点搞砸了。我会考虑利用这段时间让站点在成员服务器上运行，而不是浪费（可能）相同的时间来尝试将所有内容恢复到降级 DC 之前的第二次。