Ein Domänencontroller DC1 (Windows Server 2019) hatte eine Festplattenbeschädigung. Sie haben ein aktuelles Windows Server Backup System State-Backup für DC1. Eine OU namens „Projects“ wurde vor 40 Tagen gelöscht (die Aufbewahrungsfrist des Papierkorbs beträgt 30 Tage). SYSVOL auf DC1 ist jetzt leer, aber andere DCs haben ein intaktes SYSVOL. Sie müssen: 1) die OU „Projects“ wiederherstellen und 2) SYSVOL auf DC1 wiederherstellen, ohne die intakten DCs zu beeinträchtigen. Was sollten Sie auf DC1 tun? (Wählen Sie zwei)

Um die gelöschte OU „Projects“ wiederherzustellen, die außerhalb der Papierkorb-Aufbewahrungsfrist liegt, ist eine autoritative Wiederherstellung erforderlich. Dies geschieht durch Booten in den DSRM (Directory Services Restore Mode), Wiederherstellen des System State-Backups und anschließendes Markieren der OU als autoritativ mit ntdsutil. Dies stellt sicher, dass die wiederhergestellte OU in Active Directory repliziert wird. Da SYSVOL auf DC1 leer ist, aber auf anderen DCs intakt, muss DC1 eine nicht-autoritative Wiederherstellung von SYSVOL durchführen. Dies weist DC1 an, SYSVOL von einem funktionierenden Replikationspartner zu synchronisieren, ohne die intakten SYSVOL-Instanzen auf den anderen DCs zu überschreiben. Eine autoritative DFSR-Wiederherstellung würde DC1 zur Quelle für SYSVOL machen und potenziell die intakten SYSVOL-Daten auf anderen DCs überschreiben. Das Wiederherstellen von ntds.dit im Online-Zustand oder das Herabstufen und Neuerstellen des DCs sind keine geeigneten Methoden für diese spezifischen Anforderungen.