@MrAloof ^

В смысле - вымышленный? Только контроллер с RID master не мог упасть из-за аппаратных проблем на хосте, и потребовалось его восстановление из бекапа?

Или отдел бекапа настолько злые, и ненавидят отдел AD, что получили заявку "восстановить DC3 на месяц назад", и зная, что он RID master  злобно потерли руки и выполнили восстановление?

Или это один человек, который просто не знает деталей работы fsmo ролей в AD, и восстановил только один контроллер?

Вполне себе жизненные кейсы. Тысячи их.

Можно хотя-бы сказать про базовое правило: если не знаем деталей - восстанавливаем все контроллеры домена из одной точки. И поэтому бекапим их тоже вместе. Желательно одной задачей.
?

восстановление КД из бэкапа при наличии других живых КД вообще мало смысла имеет

Это сейчас серьезно???

'Можно хотя-бы сказать про базовое правило: если не знаем деталей - восстанавливаем все контроллеры домена из одной точки. И поэтому бекапим их тоже вместе. Желательно одной задачей. '

а вот и эксперты подъехали

А что не так? Изменения пула RID между снапшотами разных DC в пределах одной задачи? Это надо быть ОЧЕНЬ невезучим... Или что?

Поверьте, имеет. Это в стране розовых пони все КД  на отдельных ВМ, и больше никаких сервисов на них нет. В реале же на КД еще и файлопомойка, и DHCP, и службы рабочих столов понавешены, и прочее разное, в любых комбинациях.
Все КД равны, но некоторые КД ровнее. ) Это я про fsmo.
Но Евгений против обсуждения вопросов бекапа и восстановления AD, так что я самоустранюсь из пограничной темы.

В этот момент вся инфра и пользователи покурить пошли. Ждут восстановления всех контроллеров видимо. 🙈

если это просто КД - то весят они гигов 40-50 - примерно за перекур и восстановятся - да

Не, вы серьезно???
Т.е например 50-100КД
20-50 площадок

И все их надо бэкапить одним заданием и в одно время??

Никогда не восстанавливал кд. Дома домен  с 2006 года, уже ни одной железки из трех времен нет, а кд не восстанавливал. И в контрах которые сопровождаю..  Есть же резервные, зачем восстанавливать?

Я даже боюсь представить, что будет с Exchange например
если восстановить все КД на сутки назад...

впринципе верно, но тем не менее может пригодиться.
Коллеги-рукожопы/диверсанты например

В чате 1277 участников. Вы реально считаете, что у 90% из них - по 50 площадок и по 100 КД??? Или будем ориентироваться таки-на большинство, а не на вас лично?

цитатой ошибся

Смотря с каким Exchange. С 2007 - да, бида. А начиная с 2013, кажется, просто ящики отсутствующих пользователей упадут в отключенные. Создадите пользователей, подключите ящики - вперед.

Прекрасно
Вопросов больше не имею

Это в маленьких организациях. А смысла восстанавливать все кд - ну это уже фейл ппц. А вообще достаточно восстановления одного кд и остальные заново

к сожалению нет, мне щас для интеграции в нашу инфраструктуру прилетела контора в 300 рыл, в которой на КД какая то помойка. А для Exchange поднят отдельный домен с таким же именем.
Я пока что только мельком с этим чудом ознакомился, если копнуть поглубже наверняка найдется что то ещё интересное.

Ну 300 рыл это маленькая контора)  видимо быстро выросли а на ИТ денег зажали