Во-первых, вы не можете восстановить полную конфигурацию домена с контроллера домена только для чтения. (Дальнейшее чтение в Server Fault.) Вся цель контроллера домена, доступного только для чтения, заключается в том, что он не несет в себе ничего, кроме своего пароля учетной записи компьютера.
Однако вы можете восстановить объекты групповой политики и сценарии входа в систему, поскольку контроллеры домена только для чтения имеют копию SYSVOL. Вам, вероятно, потребуется использовать режим восстановления служб каталогов, чтобы войти в компьютер. Затем вы можете скопировать важные вещи из \Windows\SYSVOL , но получить новый домен для приема файлов может быть сложно. Оптимально было бы вместо этого использовать фактическую функцию резервного копирования управления групповыми политиками. Дальнейшее чтение на TechNet.
Вы, вероятно, все еще можете войти в профиль пользователя домена на рабочих станциях благодаря кэшированным учетным данным. (Вам понадобится учетная запись с правами администратора). Это работает до тех пор, пока пользователь не входит в группу защищенных пользователей, он был одним из последних 10 пользователей, вошедших в систему, и кеширование учетных данных не отключено политикой. Если это не сработает, вам нужно войти в систему как локальный администратор. Если у вас нет локальных администраторов, посмотрите, что я могу сделать, если я забыл свой пароль Windows?
Оттуда вы можете использовать Windows Easy Transfer для переноса большей части состояния пользователя в другую учетную запись. Дальнейшее чтение в Super User. Если вы используете Windows 8 или новее (или не можете получить локальный доступ администратора), вы не сможете использовать Windows Easy Transfer. Вы как бы застряли тогда. Вы можете попробовать скопировать все вручную или использовать всегда непонятный инструмент миграции пользовательской среды. Некоторые люди выступают за некоторые настройки реестра, но это может легко привести к странным проблемам в будущем. Я уверен, что вы могли бы найти сторонние программы, которые перемещают профили в разные учетные записи; Я слышал о zinstall, но не использовал его.
В будущем я предлагаю регулярно обновлять резервные копии ваших контроллеров домена или, по крайней мере, Active Directory.
