Как правильно вернуть второй контроллер домена в сеть, в домен?

Question

[Visiter888]

Суть такова, что один из контроллеров домена был виртуальной машиной, случилось то, что случилось, приходится восстанавливать из бэкапа... (proxmox)и на этой машине есть важные данные.... Исходя из практики, доменные машины теряют доверие с доменом, а что на счет контроллеров? есть ли риск поломать домен? тем самым поиметь кучу проблем?

Answer 1

[Alexey Dmitriev]

Восстановление DC их бекапа, пока есть другие живые DC - плохой вариант. Нужно создать чистую ВМ и включив её в домен - запромоутить как DC

Answer 2

[meDveD_spb]

Причём тут вообще Proxmox. Во-первых в чем сокральный смысл железного dc, во-вторых нет, такого не должно случится, ибо ты не вводишь dc2 в dc1, а реплицируешь их друг с другом.

Comments

[Дмитрий Шумов]

Неизвестным, остается дата бэкапа. Вроде бы в рекомендация есть цифры - не старше 30 дней или 60 (этого не помню) После этого там вроде идет "протухание" тикетов кербероса, и можно отхватить проблем...

[meDveD_spb]

Дмитрий Шумов, ну так если есть сомнения, проще поднять новый.
если дата выставлена правильно на pve, то несложно узнать дату бэкапа.

[Дмитрий Шумов]

Ну да, все правильно, о чём Alexey Dmitriev и сказал. Но, ТК, сказал о

на этой машине есть важные данные....

. По этому, по теме - я бы восстанавливал без подключения к сети, забрал важные данные и " изничтожил" с̶о̶т̶о̶н̶у̶ ̶ DC, а затем создал бы новый. ИМХО, очень плохая практика держать какие-то важные данные на DC...