ActiveDirectoryのドメインコントローラーの復旧

質問

現在ドメインコントローラー（Windows2003）を複数台運用しており、その内のFSMOでない一台がHDD障害により一ヶ月間ネットワークから切り離された状態にありました。

このサーバーのHDD障害を復旧し通常稼働させたいのですが、HDD障害復旧後そのまま通常起動してしまうと他のドメインコントローラーに不具合は発生するのでしょうか？
一ヶ月間ネットワークから外れている為ここはやはり再セットアップでの対応にするべきなのでしょうか？

ご回答の程宜しくお願い致します。

回答No.1

monda · ベストアンサー

1ヵ月ですか…微妙なところですね。
ActiveDirectoryバックアップの有効期限は既定で60日です。

下記の条件を満たすなら復元、満たさないなら後術の手段、と
いうのがよろしかろうかと思います。

・ハードウェアとOS復元が容易。
・同一サイトに別のDCがあり、ネットワーク的に近い。
・FSMOやGCなど特殊な機能を持っている。
・ntdsutilでオフライン状態のDC削除操作を実行する自信が無い。
　頼めるSIerもいない。

ハードウェア的な部分、OSの根幹部分の修復が完了するまでは
なまじにネットワークへ接続しないのが良いです。
で、土台がひととおり完了したらネットワークに接続して
近くのDCから滞っていた更新をどっさり受け取る、と。

削除方法の概略を説明します。
・生存中のDCで ntdsutil を起動。
・metadata cleanup に入る。
・connections で現行DCに接続。
・operations target で site, domain, server を選択。
・remove selected server する。

ワタシもうろ覚えなので、この部分は公式ドキュメントを熟読、
テスト方法を計画してからされることをオススメします。

このへんに書いてあります。
http://support.microsoft.com/kb/216498/ja
http://vine-linux.ddo.jp/windows/domainremove.php

その他、"オフライン" "ドメインコントローラ" "削除" "ntdsutil"
などのキーワードで検索するとそれらしいドキュメントは見つかる
ことでしょう。

お礼

詳しいご回答ありがとうございます。

回答文を参考にしてこれから作業を始めたいと思います。

ありがとうございました。