Cloning von ReadOnly DC möglich

[MS-Wing 10]

Was wird denn im AD genau "zerstört", wenn ein ReadOnly DC (ohne laufende AD, FRS, DFS und DNS Dienste!!!) geklont und dann wieder hochgefahren wird?

Jetzt bin ich mal gespannt....

[NilsK 2.789]

Moin,

 

niemand hier hat behauptet, dass in dem konkreten Szenario zwingend etwas zerstört wird. Wir haben darauf hingewiesen, dass wir sowas aus gutem Grund nicht tun würden und davon abraten - nicht zuletzt, weil wir im Rahmen eines Forums kaum die Möglichkeit haben, das konkrete System vorher zu untersuchen. Vor allem aber deshalb, weil es gleich mehrere aus unserer Sicht bessere Möglichkeiten gibt. Da die meisten hier einen professionellen Ansatz verfolgen und du explizit die Experten gefragt hast, haben wir entsprechend geantwortet.

 

Anscheinend geht es dir hier vor allem ums Rechthaben. An solchen Spielen beteilige ich mich nicht.

 

Schönen Tag noch,

 

Nils

[MS-Wing 10]

Nils, ich wollte hier keinen auf den Schlips treten und mir sind die "Best-Practices" natürlich wohl bekannt.

Es hätte aber durchaus sein können, das jemand einen laufenden RODC (mir laufenden AD Diensten) schonmal geklont hat und deshalb auch die Auswirkungen kennt.

Da ich aber auf Nummer sicher gehen möchte habe ich alle kritischen Dienste eben deaktiviert und dann den Klon vorgenommen.

Danke nochmal an alle für die wertvollen Tipps!

[zahni 521]

Neu installieren geht mindestens genauso schnell.