![工作站已添加到域,但不会出现在所有域控制器中](https://linux22.com/image/582056/%E5%B7%A5%E4%BD%9C%E7%AB%99%E5%B7%B2%E6%B7%BB%E5%8A%A0%E5%88%B0%E5%9F%9F%EF%BC%8C%E4%BD%86%E4%B8%8D%E4%BC%9A%E5%87%BA%E7%8E%B0%E5%9C%A8%E6%89%80%E6%9C%89%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E4%B8%AD.png)
我们最近升级了主域控制器。新的 DC 是一个装有 Windows Server 2008 R2 的新机箱,旧的是 Windows Server 2003。
我们对域帐户进行了完整的迁移到新服务器,并且与全国各地的其他 DC(各种 2003 或 2008 箱)同步。
从那时起,我们更换了一些工作站,并用新工作站创建了一些新用户(所有工作站都是 Windows 7 Pro)。每当一个用户尝试使用其域帐户登录桌面时,都会收到错误“服务器上的安全数据库没有此工作站信任关系的计算机帐户。” 15 分钟后,他可以再次尝试并登录,没有任何问题。
检查所有 DC 中的计算机列表,没有出现此计算机。我们将计算机从域中移除并重新添加到工作组,然后重新添加,但仍然出现此问题。移除计算机、重命名并重新添加也不起作用。
两次计算机都成功加入域,但不会出现在计算机列表中。我该怎么做才能解决这个问题?
更新:如评论所示,问题出在跨 DC 的复制上。然而,这只影响一台计算机,因为其他计算机已添加到域中,没有任何问题。它加入的 DC 不是主 DC、备份主 DC 或与其“站点”关联的 DC。什么可能导致单台计算机的复制问题?
更新 2:事实证明,在复制过程中还发现了一些其他问题,所以我的小问题有望与其他问题一起得到解决,尽管解决方案的细节现在还不在我的掌控之中。
答案1
根据我所读的内容,我会做以下事情:
检查所有 DC 的 NetLogon 共享 - 当存在复制问题时,这通常是一个明显的迹象。
假设您找到没有 NETLOGON 共享的 DC,请按照使用BurFlags 注册表项用于重新初始化文件复制服务副本集
在所有 DC 上运行 DCDIAG(我使用 DCDIAG /C /E /V)。处理并解决任何无法解释的问题。(我通常建议在添加任何 DC 之前执行此操作)
答案2
我在上面任何地方都没看到它,您是否尝试过从域中删除计算机,在 AD 中手动创建计算机对象,然后再次加入?我们已经解决了将 DCs 2003 迁移到 2008 时遇到的一些问题。