Що робити, коли PDC виходить з ладу?
Якщо первинний П
вниз, спробуйте виправити це, перш ніж виконувати конфіск для ролей FSMO або очищення метаданих. Якщо неможливо виправити несправний DC, ви можете виконати очищення метаданих і конфіскувати FSMO. Коментар Використовуйте коментарі, щоб попросити роз’яснення, додаткову інформацію або покращити запитання.11 березня 2022 р.
Якщо основний DC виходить з ладу, а резервного немає, користувачі не зможуть отримати доступ до мережі. Коли користувач намагається увійти, програмне забезпечення зв’язується з основним DC.
Роль емулятора PDC обробляє зміни паролів, примусово блокує обліковий запис і синхронізує час для всіх DC у домені. Отже, якщо системні годинники стали несинхронізованими, Kerberos може вийти з ладу, і користувачі не зможуть увійти.
Якщо DC з роллю Master Infrastructure не вдається, вплив переважно адміністративний. Хоча імена міждоменних посилань на об’єкти можуть не розпізнаватися належним чином під час його відсутності, членство в міждоменних групах все одно функціонуватиме.
Якщо всі контролери домену в одному автономному режимі, це створює проблему автентифікації якщо немає мережевого потоку, відкритого з іншим DC на іншому сайті активного каталогу. Ви можете зіткнутися з проблемою DNS, якщо всі клієнти використовують локальні контролери домену для вирішення DNS.
У диспетчері завантаження Windows натисніть клавішу F8, щоб отримати доступ до додаткових параметрів завантаження. У розділі «Додаткові параметри завантаження» виберіть «Режим відновлення служб каталогів», а потім натисніть клавішу Enter, щоб запустити DC у DSRM. Використовуйте відповідний метод відновлення для інструменту, який використовувався для створення резервної копії стану системи.