網域控制站掛點, 現有電腦都有網域帳號登入, 會有過了一期間後,無法登入嗎?

登入問題網域控制站

ccp 2016-09-12 20:20:34 ‧ 2088 瀏覽

網域控制站掛點, 現有電腦都有網域帳號登入
目前雖DC已死, 但所有電腦仍可以現前使用的網域帳號登入原各自使用的電腦
是否會在過一段期間後,這些帳號會無法登入?

有上層網域,但上層網域控制站中無這層網域的使用者及電腦帳號

擔心時間到, 比如有些期間到會要求換密碼,現無DC是否也有這樣訊息?
或者屆時所有電腦都不能登入,只能用本機帳號, 瞬間70~80台電腦無法登入時況?

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2016-09-12 23:56:10 檢舉

才說要備份啊，是不知道你們有多少人啦，看樣子，如果真的掛點只能重新架設，然後去備份每個人的設定檔案，然後進行轉移，或是重設個人設定檔而已，另外就是所有分享的資源，權限要重新設定，大概諸如此類的，至於會不會無法登入，基本上是不會的，但他會一直有警告，伺服器資源有可能因為重開機之後，變成資料夾權限無法驗證，讓使用者無法存取，很多地方也會怪怪的，因此建議盡速重新建立AD 吧，如果人數不多，用vm 就行了，基本上低於一個c是不需要用實體主機的

李大瑋 iT邦好手 1 級 ‧ 2016-09-13 08:49:39 檢舉

DC要備份呀
還有最好有DC1跟DC2
不然.......
得要全部砍掉重練了

kevin9140603 iT邦新手 4 級 ‧ 2016-09-13 09:19:55 檢舉

DC1 GG!!! 如果沒有DC2可以五大腳色轉移，這真的很嚴重，DC1是硬體壞嗎?，目前可能先看有辦法救起來嗎，還是平常DC1的備份狀態出來?，如果都沒有真的糗了，網域登入透過Kerberos 驗證等時效過了就會大亂了祝你幸運

slime iT邦大師 1 級 ‧ 2016-09-13 10:13:56 檢舉

印象中認證資料有 30 天的緩衝, 所以 30 天內要恢復, 無法恢復的話要在 30 天內重建架構完成.

窮嘶發發發 iT邦高手 1 級 ‧ 2016-09-13 10:14:16 檢舉

基本上只要不是硬碟掛點，用某些系統備份軟體，是有機會異機復原的，但如果是硬碟掛了，那就很抱歉，完全從頭來過，要救不是不行，就是看個人經驗，如果不會救，那就全部重來吧，但如果人數很多，那真的會死人的，光是設定檔重設，就會得罪一堆人，很多的操作習慣會一夕之間全部重來，但不弄又不行，只能希望樓主好好處理此次危機，順利度過了

登入發表討論