Restauração de domínio do RODC

3

Um domínio do Active Directory pode ser restaurado de um RODC (controlador de domínio somente leitura) com uma cópia do GC (catálogo global)? Um DC externo replicando o AD precisa ser um controlador de domínio completo para fornecer backups de AD atualizados e suficientes para recuperação de desastres?

    
por Bump 25.11.2009 / 07:21

1 resposta

7

Seu RODC não contém uma cópia completa do AD, está faltando itens como credenciais de segurança, chaves de criptografia, etc. Os controladores de domínio completos também não estão definidos para replicar alterações dos RODCs, porque o banco de dados no RODC não deve alteração (exceto quando é atualizado por um controlador de domínio completo), portanto, qualquer alteração feita provavelmente será mal-intencionada e não deverá ser replicada.

Por causa dessas restrições, você realmente vai querer usar outro DC completo se seu objetivo é fornecer algum tipo de redundância para o seu DC. Isso não é redundância, não é um backup.

    
por 25.11.2009 / 10:46