Active Directory フォレストの回復 - クリーンアップ

必要に応じて、次の回復後の手順を実行してください。

元の DNS 構成に戻す

フォレスト全体が回復したら、各 DC 上の優先 DNS サーバーと代替 DNS サーバーの構成など、元の DNS 構成に戻すことができます。 DNS サーバーが誤動作前の状態に構成されると、以前の名前解決機能が回復します。 回復されていない DC の DNS レコードをすべて削除します。

Windows インターネット ネーム サービス (WINS) レコードを削除する

回復されていないすべての DC の Windows インターネット ネーム サービス (WINS) レコードを削除します。

操作マスター役割を他の DC に移譲する

ドメインまたはフォレスト内の他の DC に操作マスター役割を移譲し、障害発生前の構成に基づいてグローバル カタログ サーバーを追加できます。

不足しているオブジェクトを再作成する

フォレスト全体が以前の状態に復元されるため、この時点以降に追加されたオブジェクト (ユーザーやコンピューターなど) や、既存のオブジェクトに対して行われた更新 (パスワードの変更など) はすべて失われます。 したがって、これらの不足しているオブジェクトを再作成し、不足している更新プログラムを必要に応じて再適用する必要があります。

送信ドメインと信頼関係を復元する

これらの外部の信頼関係はバックアップから自動的には復元されないため、外部ドメインおよびフォレストでの外部に対する信頼関係も復元する必要があります。

次のステップ

  • Last updated on