active-directory – 从RODC进行域还原

概述是否可以使用GC(全局编录)副本从RODC(只读域控制器)还原Active Directory域？复制AD的异地DC是否需要是完整的域控制器,以便为灾难恢复提供足够的最新AD备份？ 您的RODC不包含AD的完整副本,它缺少安全凭证,加密密钥等内容.完整域控制器也设置为不从(拉)RODC复制更改,因为RODC上的数据库不应更改(不在从完整的DC更新时,所做的任何更改都可能是恶意的,不应该被复制. 由 是否可以使用GC(全局编录)副本从RODC(只读域控制器)还原Active Directory域？复制AD的异地DC是否需要是完整的域控制器,以便为灾难恢复提供足够的最新AD备份？解决方法 您的RODC不包含AD的完整副本,它缺少安全凭证,加密密钥等内容.完整域控制器也设置为不从(拉)RODC复制更改,因为RODC上的数据库不应更改(不在从完整的DC更新时,所做的任何更改都可能是恶意的,不应该被复制.

由于这些限制,如果您的目标是为DC提供某种冗余,那么您真的会想要使用另一个完整的DC.这不是冗余,它不是备份.

总结

以上是内存溢出为你收集整理的active-directory – 从RODC进行域还原全部内容，希望文章能够帮你解决active-directory – 从RODC进行域还原所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。