Um controlador de domínio DC1 (Windows Server 2019) sofreu corrupção de disco. Você tem um backup recente do estado do sistema do Windows Server Backup para o DC1. Uma OU chamada 'Projetos' foi excluída há 40 dias (a retenção da Lixeira é de 30 dias). O SYSVOL no DC1 agora está vazio, mas outros DCs têm SYSVOL íntegro. Você deve: 1) restaurar a OU 'Projetos' e 2) recuperar o SYSVOL no DC1 sem impactar os DCs íntegros. O que você deve fazer no DC1? (Escolha duas)

A primeira ação correta é inicializar o DC1 no DSRM (Modo de Restauração dos Serviços de Diretório) para realizar uma restauração do estado do sistema a partir do backup. Isso recupera o banco de dados do Active Directory (AD) para um ponto anterior. Como a OU 'Projetos' foi excluída há mais de 30 dias (período de retenção da Lixeira do AD), uma restauração autoritativa da OU usando ntdsutil é necessária para marcá-la como a versão mais recente e forçar sua replicação para outros DCs. A segunda ação correta é iniciar uma recuperação não autoritativa do SYSVOL para DFSR no DC1. Isso permite que o DC1 replique o conteúdo do SYSVOL de outros controladores de domínio íntegros, garantindo que ele não sobrescreva o SYSVOL funcional nos outros DCs. A opção de recuperação DFSR autoritativa do SYSVOL está incorreta porque o SYSVOL no DC1 está vazio e seria a origem para outros DCs, corrompendo-os. Usar wbadmin para recuperar ntds.dit enquanto o DC está online está incorreto, pois o AD deve estar offline para restaurações de estado do sistema. Descomissionar e promover um novo DC é uma solução drástica e não atende aos requisitos de restaurar a OU específica e o SYSVOL no DC1 existente.