标签: domain-controller

上周，我们的 Windows 2003 域控制器崩溃了。我们尝试使用 BKF 文件进行恢复，但服务器无法启动。然后我们的一台员工笔记本电脑被锁定，因为它无法连接到域控制器。

如何恢复域控制器并解锁笔记本电脑？

我有理解问题。让我们假设我有一个大约有 20 个正在运行的虚拟机的 ESXi 环境。20 个虚拟机之一是作为单个域控制器的域控制器 (DC01)（未配置其他方）。域控制器 (DC01) 已安装 AD 和 DNS-Server 等角色。

其他 19 个虚拟机具有静态 DNS 配置，这意味着它们的 DNS 配置与域控制器 (DC01) 的 IP 是静态的。

现在，如果我关闭域控制器会发生什么？哪些服务会中断？如果我应该关闭此服务器一个小时，有人会意识到域控制器已关闭吗？先谢谢了！

域控制器 = Windows Server 2008r2 其他服务器 = Windows Server 2008r2

显然，Server 2012 Essentials 不喜欢我将它加入到一个我不希望它成为域控制器的域的事实，因此它每隔几天就会自动关闭

以下是指定其自行关闭原因的警报：

我无意允许此服务器成为域控制器。如果我找不到可以让我继续将其作为“简单加入现有域的服务器”运行的解决方法（并且不会每隔几天自动关闭一次），我将安装不同版本的 Windows服务器。

我正在使用此服务器来运行一个特定的自定义服务（独占），除了每隔几天它会自动关闭（由于此 FSMO 策略的执行）之外，它做得很好。

鉴于我不愿意让这个服务器成为 FSMO（甚至不允许它成为一个额外的域控制器），有什么办法可以阻止这个限制性策略的实施？

最近，我的小型、陈旧的私人办公室 Windows Server 2008 机器出现故障。不幸的是，这台机器是我的主域控制器，我没有任何类型的辅助域控制器。

我有系统中所有重要数据（数据库等）的备份。所以我想做的只是更换服务器，但我不清楚如何将 PDC 职责转移到新系统（请记住，旧系统不再可用）。我想保持现有域（和 netbios）名称完全相同，以便我的各种工作站可以像以前一样继续登录。

这可能吗，如果可以，我该怎么做？

我们已成功将本地 Active Directory 扩展到 AWS，将域控制器创建为 EC2 微实例，我们的设置松散地基于 Amazon 白皮书：在 AWS 云中实施 Active Directory 域服务

我们正在实施一个系统，可以在工作时间之外停止所有 EC2 实例并在工作时间内启动它们。但是，我似乎找不到关于停止和启动这些 DC 以及其他 EC2 实例的效果（如果有的话）的任何文档。

在Amazon VM 可以用作 Active Directory 域控制器吗？：

当您无法访问域控制器时，您可能会遇到各种各样的问题，因此任何网络中断都会产生巨大的业务后果

Jesper Mortensen在 Amazon EC2 上运行 Windows 域中概述了不在 AWS 中放置 DC 的详细原因，但在现阶段这可能已经过时了几年

最后，我的问题是：如果这些 DC 断电整个周末，是否会导致其他 EC2 实例出现问题？

编辑 1：我很清楚这可能是一个很难回答的问题，但我不会接受“你为什么要这样做”或“不要这样做”这样的回答。问题与这会导致的具体问题有关，而不是这是否是一个好主意

我们的 VCenter 崩溃了，技术人员正在尝试解决这个问题，但这导致 DHCP 服务器出现故障，因此网络上的任何机器都无法连接到域控制器或进行身份验证（除了事先连接并具有未释放其分配的 IP 地址）。

有没有人知道如何暂时让人们连接到物理域控制器（除了虚拟 DC，我们也有现场物理控制器）/允许他们进行身份验证？

我们的笔记本电脑连接到域名为 company.int 的 windows server 2019 一切正常，当我 ping company.int 时，它指向 windows 服务器。服务器还负责内部 DNS。所有机器都使用此服务器的 IP 作为主要 DNS 和路由器 IP 作为辅助。问题是我们还希望有一个位于 company.int 的内联网。这将是一个托管在我们 DMZ 中的 Drupal 网站（与 DC 和机器不在同一段）。

我怎样才能让用户从浏览器访问 company.int 时，他们被重定向到网站而不是 DC 服务器？我试图在 Windows Server www 上创建一个 A 记录，指向 Drupal 的 IP，问题是 Drupal 被配置为托管在http://company.int 上，因此当你调用 www 时它会自动重定向到 company.int。

我们试图避免使用不同的名称重新配置 DC 的情况，因为这可能会导致一些意外情况。任何帮助都非常受欢迎。

目前我有 Windows Server 2000 作为 PDC 并且正在升级到 Windows Server 2008。我的主要问题是 2008 框可以是 2000 PDC 的 BDC 吗？

我有一台带有 2 个 NIC 的服务器。其中一个直接连接到互联网（它在公共 IP 上）
另一个 NIC 有一个私有 IP 并连接到我们的路由器，该路由器也连接到互联网（不同的公共 IP）
现在，该服务器已设置为域控制器并在其上具有 DNS 角色。
我注意到在激活 DNS 角色后，两个 NIC DNS 设置都更改为 127.0.0.1。
该服务器的路由表（路由 -4 打印）显示了两个 NIC 的 EQUAL 指标。
DNS 角色一旦激活就处于其默认设置

中 每个将 DNS 设置为 localhost 的 NIC 是否会导致任何问题？理想情况下，我想要的只是具有私有 IP 的 NIC 将 127.0.0.1 作为其 DNS 服务器 IP？
如果路由器以某种方式出现故障，另一个 NIC 只是进入该网络的一种方式。

我们有一个 2003R2 DC VN，它有一个非功能性 AD。没有系统状态备份，但我们有一个 2 年前的 VM 副本。该副本可以以任何方式用于恢复现有服务器吗？