重新连接已断开连接很长时间的域服务器时是否会出现 AD 问题？

Question

我有两个 Windows Server 2008 R2 域服务器，它们位于通过 VPN 连接的两个物理位置。它们运行正常并通过 VPN 同步。但是，我打算在跟踪和修复其中一个位置极慢的 Internet 访问时禁用 VPN。这可能需要两到三周的时间才能有时间监控网络。

当我重新连接这两个服务器时，我会遇到严重的 AD 问题吗？我很久以前从未断开服务器的连接，也不知道会发生什么。

Answer 1

阅读 Active Directory 中的 Tombstone。如果您在 GPO 中单独保留默认值，那么您最多可以中断同步 60 天*，而不会破坏您的 DC。