Ich frage mich, wie lange ich nach dem endgültigen Verlust eines Domänencontrollers aus der Domäne aufgrund eines Hardwareausfalls Zeit habe, bevor ich die Verweise darauf mithilfe der Metadatenbereinigung bereinigen muss. Ich habe vor, dies bald zu tun, bin mir aber nicht sicher, ob es irgendetwas gibt, worüber ich mir Sorgen machen sollte.
Dieser tote oder verlorene Domänencontroller hatte keine anderen Rollen als die eines Domänencontrollers und integriertes Active Directory DNS. Außerdem hatte er KEINE FSMO-Rollen, es war nur ein älterer Replikationsdomänencontroller.
Antwort1
Es wird längere Anmeldezeiten für Clients geben, die versuchen, eine Verbindung herzustellen, sowie für Clients, die versuchen, es zum Auflösen von DNS-Abfragen zu verwenden. Wenn es ein Brückenkopf zu einer anderen Site war, könnte auch die Replikation zu anderen Sites beeinträchtigt sein.
Wenn es keine FSMO-Rollen enthält, wird nichts kaputt gehen, aber Sie sollten wirklich nicht zögern, wenn es ein Problem mit Ihrem AD gibt. Ich würde mich lieber früher als später darum kümmern.
Antwort2
Domäneninterne Clients werden möglicherweise auf diesen toten DC verwiesen, wenn er noch im DNS aufgeführt ist, insbesondere bei domänenbezogenen SRV-Einträgen. Ansonsten gibt es jedoch keine Probleme, wenn er einen Tag, eine Woche, einen Monat, ein Jahr oder nie bereinigt wird. Ich wurde in viele Umgebungen gerufen, die alte DC-Metadaten hatten, die Jahre alt waren und keine wirklichen negativen Auswirkungen auf den AD-Betrieb hatten.