子網域發生USN RollBack

由於此台DC為子域中唯一一台網域控制站，所以暫時先添加另一台網域控制站入子域，使其與問題DC先進行複製，之後再對問題DC進行降級。同時為了避免與父系網域之間的複製再次導致Inbound & Outbound複製被disable，請手動刪除與父系網域DC之間的複製連結。

而子網域發生USN RollBack 建議採用以下步驟進行.看是否有機會可以避免重作網域的可能性

處理步驟:
1. 加入新Win 2003 Server
2. 在 Child DC,開啟 AD 站台及服務 手動將 Child DC 下 NTDS 中與 Root DC "自動產生"連線 刪除
3. 修改機碼

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
修改此機碼值為 “0” “Dsa Not Writable”

4. repadmin 開啟 Inbound /outbound 覆寫

repadmin /options Child DC -DISABLE_INBOUND_REPL
repadmin /options Child DC -DISABLE_OUTBOUND_REPL

5. 請確認 Netlogon Service 狀態為 “啟動”
6. 進行 New Child DC dcpromo
7. 確認新DC 覆寫正常後.進行 Old Child DC 降級
8. 確認新DC 正常與父網域覆寫後,進行Old Child DC 升級網域
9. 再確認網域覆寫無誤後.就可以進行轉移角色回 Old Child DC

參考文件:
How to detect and recover from a USN rollback in Windows Server 2003