我遇到了一个奇怪的问题。我们有一个 2008R2 PDC 和 BDC。我可以顺利加入域，一切似乎都“正常”。但是，在其他一些 2008R2 服务器上，我无法执行 gpupdate 之类的操作。当我尝试时，我收到一个错误，提示时钟错误（其实没有），并且我没有权限。到目前为止，这只影响了我们的 2008R2 服务器——Win 7 客户端一切正常。
真正奇怪的是如果我浏览到：
\\mydomain.lan\sysvol - 我收到错误。但是！如果我浏览到：
\\MYDOMAIN\sysvol - 它运行良好。
我还可以远程访问每个 DC 的 \hostname.domain\sysvol，一切正常。简而言之，权限似乎没问题，因为我可以使用同一个帐户单独访问它们。它也不太可能在服务器上，因为大多数客户端都可以正常访问它。我遇到的唯一麻烦是当我尝试在 2008R2 服务器上使用完整域名（当然 gpupdate 会这样做）时。此外，不仅仅是 sysvol...netlogon 在受影响的机器上也有同样的问题。有什么想法吗？谢谢！
德鲁
答案1
针对您的两个 DC 运行 netdiag 和 dcdiag，并配置所有详细选项，然后将所有错误发布到这里。
仅供参考 - 假设您的环境中不再运行 NT 4.0，则不存在 PDC 和 BDC 之类的东西。有一个 FMSO 角色，称为 PDC 模拟器，用于下级客户端和其他一些功能，但如果您不确定这个概念，请阅读多主复制以及 AD 和 DC 的精髓。