![无法通过 Server 2008R2 上的完整域名访问共享](https://linux22.com/image/515805/%E6%97%A0%E6%B3%95%E9%80%9A%E8%BF%87%20Server%202008R2%20%E4%B8%8A%E7%9A%84%E5%AE%8C%E6%95%B4%E5%9F%9F%E5%90%8D%E8%AE%BF%E9%97%AE%E5%85%B1%E4%BA%AB.png)
我遇到了一个奇怪的问题。我们有一个 2008R2 PDC 和 BDC。我可以顺利加入域,一切似乎都“正常”。但是,在其他一些 2008R2 服务器上,我无法执行 gpupdate 之类的操作。当我尝试时,我收到一个错误,提示时钟错误(其实没有),并且我没有权限。到目前为止,这只影响了我们的 2008R2 服务器——Win 7 客户端一切正常。
真正奇怪的是如果我浏览到:
\\mydomain.lan\sysvol - 我收到错误。但是!如果我浏览到:
\\MYDOMAIN\sysvol - 它运行良好。
我还可以远程访问每个 DC 的 \hostname.domain\sysvol,一切正常。简而言之,权限似乎没问题,因为我可以使用同一个帐户单独访问它们。它也不太可能在服务器上,因为大多数客户端都可以正常访问它。我遇到的唯一麻烦是当我尝试在 2008R2 服务器上使用完整域名(当然 gpupdate 会这样做)时。此外,不仅仅是 sysvol...netlogon 在受影响的机器上也有同样的问题。有什么想法吗?谢谢!
德鲁
答案1
针对您的两个 DC 运行 netdiag 和 dcdiag,并配置所有详细选项,然后将所有错误发布到这里。
仅供参考 - 假设您的环境中不再运行 NT 4.0,则不存在 PDC 和 BDC 之类的东西。有一个 FMSO 角色,称为 PDC 模拟器,用于下级客户端和其他一些功能,但如果您不确定这个概念,请阅读多主复制以及 AD 和 DC 的精髓。