小编Beo*_*e42的帖子

我继承了一个布局非常糟糕的 Active Directory 林。它有一个森林，每个站点都有一个域树，每个站点都有一个域控制器。没有域是任何其他域的子域。

现在其中一个 DC，让我们将其称为域 M 的 M1，当我们将 VM 从一个管理程序移动到另一个管理程序时出现问题，因此我们返回到正常工作的那个，它导致了 USN 回滚，并且 2008r2 DC M1 已检测到这个。在此期间，域 M 中创建了 2 个 DNS 条目，这可能是回滚期间唯一丢失的内容，因为当时域 M 中没有用户处于活动状态。目前，DC M1 已通过 和 重新启用其入站和出站复制repadmin /options M1 -DISABLE_INBOUND_REPL，repadmin /options M1 -DISABLE_OUTBOUND_REPL并且其 netlogon 服务在事件 ID 为 2103 的暂停状态下启动后继续。

我想要的解决方案是为所有 10 个站点创建一个新的单一域并重新开始。然而，除了 netlogon 在暂停状态下开始的烦恼之外，它似乎无论如何都可以正常工作。 我的问题是：

1. 是否有任何不那么严厉的建议，或者重新开始并正确地做同样的工作？
2. 如果我只是删除注册表项 HKLM\System\CurrentControlSet\Services\NTDS\Parameters\DSA Not Writable而忽略回滚，对多域林中的单个DC域会有什么影响？

因为它是单个 DC 我们无法执行

• 降级然后提升 DC 以从另一个现有 DC 复制，因为在同一域中没有要复制的
• 执行非权威系统状态还原，因为这也需要运行正常的 DC 进行复制。

编辑：是的，我们有，或者可以从旧系统映像进行系统状态备份，该映像比逻辑删除生命周期还年轻。

在数据存储/实时性能数据中查看我们现有 VMware ESXi 4.1 主机的性能数据

• 写入延迟
  • 平均 14 毫秒
  • 最长 41 毫秒
• 读取延迟
  • 平均 4.5 毫秒
  • 最长 12 毫秒

人们似乎并没有因为这些数字太慢而抱怨太多。但是，在人们发现它是一个问题之前，它们还能提高多少？

由于存储空间不足，我们正在审查我们的总部系统，并且在短期内购买带有 DAS 的第二台 VM 主机或购买某种 NAS 用于 SMB 文件共享和可能在更长时间内运行 VM 之间折腾学期。

目前，我们在总公司有不到 40 名员工，在全国设有 9 个较小的分支机构。总部在基于 MS RDS 会话的环境中运行，使用 linux ERP 和邮件系统。单个主机上总共有 22 个虚拟机，DAS 由 RAID 10 制成，RAID 10 由 6 个 15k SAS 磁盘组成。

我一直在工作的 CentOS 机器上尝试来自http://www.ntop.org/get-started/download的 ntopng 软件来监控我们网络上发生的事情。我遇到的问题是我找不到软件的任何部分提供删除旧数据的选项。

该软件的磁盘使用不受控制，几个月后它使用了该服务器磁盘上 79% 的空间和 87% 的 inode。

有没有人看到使用 ntopng 时只有最近 xx 天或 GB 数据的解决方案？还要确保它也不会用完 inode。我可以/应该删除其 rrd 数据目录中的任何旧文件和空目录吗？