Colin,
Este é certamente um problema de permissões. Mesmo que as máquinas sejam salvas, elas não podem entrar em contato com o DC quando elas voltarem a ficar on-line. Como regra geral, você pode virtualizar DCs, mas deve realmente seguir as práticas recomendadas da MSFT, já que é aconselhável executar uma DC física separada por motivos de failover. Por exemplo, o uso de clustering e outros serviços na máquina host que dependem de um controlador de domínio falharão porque o DC convidado não foi iniciado.
Infelizmente, se você estiver tentando lidar com recuperações de uma falha, não há como garantir a inicialização automática adequada, onde as máquinas são inicializadas em uma ordem específica. Eu encontrei algumas soluções:
- Atraso na inicialização do Hyper-V para o resgate: link
- Inicialize-os manualmente. Você pode alterar o tipo de inicialização de auto ou de último estado para desativado e, em seguida, inicializá-los quando o host estiver ativo.
- Você também pode alterar o modo salvo para o desligamento e adicionar um tempo de espera de inicialização configurando uma opção de inicialização de inicialização / seleção para atrasar suas caixas IIS e SQL da inicialização por 2-5 minutos para dar ao DC uma cabeça começar.
- Se você entrar no armazenamento em cluster, poderá definir as configurações de alta disponibilidade para controlar melhor quais máquinas são inicializadas.