Azure 域控制器关闭释放答案

【问题标题】：Azure domain controllers shutdown deallocationAzure 域控制器关闭释放
【发布时间】：2017-10-26 05:52:51
【问题描述】：

如果我要在 azure 中关闭并取消分配域控制器从而生成新的 vmgenerationid，我需要采取哪些步骤来恢复它？

【问题讨论】：

恢复它是什么意思？开始吧？
网上有文章提示生成新的 Id 后会出现问题，以下摘自一篇文章... VM-GenerationID 功能有一点“陷阱”。在 Azure 中关闭虚拟机的常规做法是从门户或 PowerShell 执行此操作。这样做会解除分配虚拟机并重置 VM-GenerationID，这是不可取的。我们应该始终在来宾操作系统中使用 shutdown 命令关闭域控制器，否则： AD DS 数据库被重置 RID 池被丢弃 SYSVOL 被标记为非权威
你能给我看看这个链接吗？
google.co.uk/amp/s/www.petri.com/…
疯狂网站上也有。msdn.microsoft.com/library/azure/jj156090.aspx

【解决方案1】：

我需要采取哪些步骤来恢复它？

是的，解除分配的 VM 具有不产生费用的优点，但它也会重置 VM-GenerationID，这对于 DC 来说是不可取的。

众所周知，vm-generationid 用于启用在 vm 中运行的特定应用程序，以检测 VM 是否发生了影响其“及时定位”的事情。我们无法将 vm-generationid 恢复为旧版本。

要获取vm-generationid，可以参考这个article。

注意：

您应该关闭并重新启动运行域控制器的 VM 来宾操作系统中 Azure 中的角色，而不是使用 Azure 管理门户中的关闭选项。

有关使用 Azure VM 的 Active Directory 域控制器的更多信息，请参阅此link。

顺便说一下，这里有一个关于使用 Azure Portal 或 powershell 关闭 VM 后更改 vm-generationid 的反馈，请参考这个feedback。

我对反馈赞成，您在其中分享的所有反馈都将由 Microsoft 工程团队监控和审查。

【讨论】：