5 votes

Renommage du domaine Active Directory, a exécuté /clean trop tôt

J'effectuais un renommage d'un domaine Active Directory composé de deux contrôleurs de domaine fonctionnant sous Windows Server 2012, et tout se passait bien... Cependant, j'ai exécuté l'utilitaire rendom /clean trop tôt.

Si vous exécutez rendom /clean avant que toutes les machines du domaine soient redémarrées deux fois, elles ne pourront plus accéder au domaine... /clean supprime les informations d'alias/migration d'Active Directory.

Malheureusement, j'ai exécuté /clean sans me rendre compte de l'effet catastrophique que cela aurait -- faire en sorte que toutes les machines qui n'ont pas été redémarrées, ne puissent plus accéder au domaine.

Y a-t-il un moyen d'annuler le /clean ? J'ai fait des sauvegardes à nu des DC avant de faire l'opération de renommage, donc j'envisage de les restaurer maintenant - mais je voudrais savoir s'il y a un moyen de simplement ajouter les informations d'alias dans Active Directory.

4voto

MDMarra Points 99815

Je vais commencer en disant que je n'ai jamais couru /clean tôt et je n'ai jamais complètement inspecté les parties /clean des flips sous le capot. Cela dit, je ont a effectué un renommage de domaine à grande échelle dans une forêt de plus de 10 000 objets, et c'est un processus délicat. Je ne voudrais pas mettre au point une solution de contournement qui vous laisserait dans un état non pris en charge. Au lieu de cela, je restaurerais définitivement vos DCs à partir de sauvegardes ainsi que tous les autres serveurs qui ont redémarré deux fois. Puis recommencez avec une ardoise propre.

1 votes

W

2voto

jeffreypriebe Points 1070

On dirait qu'il est temps de faire une restauration à partir de vos bonnes sauvegardes du système.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X