Existe uma maneira segura de ignorair uma DC não replicante?

Temos um controlador de domínio que foi virtualizado há algum tempo; Isso causou problemas com a replicação de que agora estamos a view as consequências. Movi o emulador PDC e outras funções fsmo paira uma nova DC e estamos trabalhando no desmancanvasmento do DC virtualizado.

Enquanto isso, estou tentando resolview um problema com o processamento de políticas de grupo. Algumas estações de trabalho, ao tentair processair a política, estão resolvendo "domain.local" paira o endereço IP da DC virtualizada / com defeito. Quando eles tentam download GPOs deste DC, eles não estão disponíveis devido a problemas de replicação. O que eu gostairia de fazer é remoview com security esta DC da list de serveres DFS que atendem este domínio (\ domain.local \ sysvol). Existe uma maneira segura de fazê-lo? Isso só será uma ajuda de banda temporária até que possamos desativair a DC incorreta.

Estou também aberto a sugestões alternativas.

2 Solutions collect form web for “Existe uma maneira segura de ignorair uma DC não replicante?”

Você deve encontrair uma maneira de corrigi-lo, ou desligá-lo o mais rápido possível e remoview qualquer reference a ele do Active Directory (usando as funções de limpeza de metadados do NTDSUTIL ); Enquanto o Active Directory achair que ainda está lá, os membros do domínio tentairão iniciair session (e ter qualquer tipo de problemas).

Se você quiser mantê-lo ao invés de desativá-lo, você deve tentair (forçair) rebaixá-lo e depois promovê-lo de volta; Isso deve corrigir problemas de replicação:

http://support.microsoft.com/kb/875495


Se você não pode corrigi-lo ou diminuí-lo, pelo less desligue-o (ou desconecte-o da networking); Essa é a única maneira segura de gairantir que ninguém tente iniciair session. Se for acessível na networking, alguém ou alguma coisa, mais cedo ou mais tairde, tentairá usá-la.

domain.local seu registro A do nome domain.local no DNS e, em seguida, modifique as configurações em seu service de DNS paira que ele não o coloque de volta.

Se a replicação for interrompida, então não há muito bom que possa vir de deixá-lo por algum período de tempo – por que não apenas desligair, queimair toda a memory do domínio (também conhecido como uma limpeza de metadados) e aproveitair todos os papéis que deixou?

  • todos os grupos de replicação dfs crashndo ao mesmo tempo
  • Replicação / espelho de airmazenamento paira aplicativo da Web
  • Quais são os methods típicos utilizados paira expandir / paira fora os serveres de airmazenamento de e-mail?
  • Replicair um grande e denso volume de Windows em uma WAN - muito grande paira DFS-R
  • Replicação do OSD OpenDirectory paira OpenLDAP
  • ROBOCOPY é uma boa forma de backup como ferramenta?
  • Replicação MySQL de três maneiras
  • Procurando conselhos sobre a replicação de airmazenamento Hyper-v