도메인 컨트롤러 DC1(Windows Server 2019)에서 디스크 손상이 발생했습니다. DC1에 대한 최신 Windows Server Backup 시스템 상태 백업이 있습니다. 'Projects'라는 OU가 40일 전에 삭제되었습니다(휴지통 보존 기간은 30일). DC1의 SYSVOL은 현재 비어 있지만, 다른 DC에는 정상적인 SYSVOL이 있습니다. 다음을 수행해야 합니다. 1) 'Projects' OU를 복원하고 2) 정상적인 DC에 영향을 주지 않고 DC1에서 SYSVOL을 복구합니다. DC1에서 무엇을 해야 합니까? (두 가지 선택)

Projects' OU 복원을 위해 DSRM으로 부팅하여 시스템 상태 복원을 수행하고, ntdsutil을 사용하여 삭제된 OU를 권한 있는 복원으로 복구해야 합니다. 이는 삭제된 개체를 복원하는 표준 절차입니다. SYSVOL 복구를 위해 DC1에서 DFSR에 대한 비권한 SYSVOL 복구를 시작하여 다른 정상적인 DC로부터 SYSVOL 내용을 다시 복제하도록 해야 합니다. 이는 DC1의 SYSVOL이 비어 있고 다른 DC에 정상적인 SYSVOL이 있으므로, DC1이 SYSVOL의 원본이 되지 않도록 하면서 SYSVOL을 복구하는 안전한 방법입니다. 오답 설명: SYSVOL의 권한 있는 DFSR 복구를 수행하면 DC1이 SYSVOL의 원본이 되어 다른 정상적인 DC의 SYSVOL을 덮어쓸 수 있으므로, 현재 상황에서는 적절하지 않습니다. wbadmin을 사용하여 도메인 컨트롤러가 온라인 상태인 동안 ntds.dit를 복구하는 것은 지원되지 않으며 Active Directory 데이터베이스를 손상시킬 수 있습니다. DC1을 해제하고 IFM을 사용하여 새 도메인 컨트롤러를 승격하는 것은 시간이 많이 걸리고 불필요한 작업입니다. 기존 DC를 복구하는 것이 더 효율적입니다.