恢复 VMWare 快照后无法登录域控制器 (windows server 2012 R2)

Question

我们有一个域控制器（windows server 2012 R2）和几个复制服务器。几周前我拍了我们 DC 的 vmware 快照，今天我不小心删除了几个用户和组。所以我将 DC 恢复到上次创建的快照。但是现在我无法登录机器，甚至管理员帐户似乎也不起作用。任何想法如何解决它。

Answer 1

您永远不应该在域控制器(*)上使用快照，否则会导致 USN 回滚（其他 DC 也将其称为“您很糟糕，我们不想再与您交谈”，而系统管理员则称为“痛苦和痛苦”） ) 将接踵而至。

https://technet.microsoft.com/en-us/library/d2cae85b-41ac-497f-8cd1-5fbaa6740ffe(v=ws.10)
https://technet.microsoft.com/en-us/library/d2cae85b- 41ac-497f-8cd1-5fbaa6740ffe(v=ws.10)#operational_thinkations_for_virtualized_domain_controllers
https://technet.microsoft.com/en-us/library/d2cae85b-41ac-497f-8cd1-5fbaa670n.

摆脱 USN 回滚的唯一方法是强制降级非复制 DC（或从头开始重新安装），清除 Active Directory 中的元数据，然后将其添加回域并再次升级。

(*) 除非你真的知道你在做什么，并且你特别注意正确地去做；它可以在某些特定的边缘情况下完成，但不小心这样做肯定会杀死 DC。