Een domeincontroller DC1 (Windows Server 2019) heeft schijfcorruptie ondervonden. Je hebt een recente Windows Server Backup System State-back-up voor DC1. Een OU genaamd 'Projects' is 40 dagen geleden verwijderd (de retentieperiode van de Prullenbak is 30 dagen). SYSVOL op DC1 is nu leeg, maar andere DC's hebben een gezonde SYSVOL. Je moet: 1) de 'Projects'-OU herstellen en 2) SYSVOL op DC1 herstellen zonder gezonde DC's te beïnvloeden. Wat moet je doen op DC1? (Kies twee)

De correcte antwoorden pakken beide problemen aan. Eerst moet u opstarten in Directory Services Restore Mode (DSRM) en een System State-herstel uitvoeren met Windows Server Backup. Dit herstelt de Active Directory-database (NTDS.DIT) naar de staat van de back-up, inclusief de verwijderde 'Projects'-OU. Omdat de OU langer dan de Prullenbak-retentieperiode is verwijderd, is een gezaghebbend herstel met ntdsutil nodig om Active Directory te instrueren dat deze herstelde OU de meest recente versie is en moet worden gerepliceerd naar andere DC's. Ten tweede, voor SYSVOL, moet u een niet-gezaghebbend DFSR-herstel uitvoeren op DC1. Dit zorgt ervoor dat DC1 zijn lege SYSVOL vervangt door de gezonde SYSVOL-inhoud van andere domeincontrollers, zonder de gezonde SYSVOL op de andere DC's te overschrijven. Het uitvoeren van een gezaghebbend DFSR-herstel van SYSVOL zou DC1 de bron maken voor SYSVOL, wat de gezonde SYSVOL op andere DC's zou overschrijven met de lege SYSVOL van DC1. Het gebruik van wbadmin om ntds.dit online te herstellen is geen standaardprocedure en kan leiden tot inconsistenties. Het buiten gebruik stellen van DC1 en het promoten van een nieuwe DC met IFM zou de 'Projects'-OU niet herstellen, omdat IFM alleen een momentopname van de huidige AD-database creëert.