![Windows 域混乱 - 任何解决方法](https://linux22.com/image/587778/Windows%20%E5%9F%9F%E6%B7%B7%E4%B9%B1%20-%20%E4%BB%BB%E4%BD%95%E8%A7%A3%E5%86%B3%E6%96%B9%E6%B3%95.png)
我们正在运行旧的 Windows 2003 Server 作为域控制器 (DC2003)。为了安全地迁移到 Windows 2008 R2,我们将 2008 R2 (DC2008R2) 添加到域中作为域控制器 (adprep 等)。
在 DC2008R2 上使用 dcpromo 后,一切似乎都正常。新的 DC 出现在“域控制器”节点下。
目前尚未检查 DC2008R2 是否真的可以充当域控制器。
后来我们尝试关闭 DC2003,结果发现 Exchange 和 Team Foundation Services 都无法正常运行,一片混乱。
之后我得到了修复的工作......
一开始我以为是 DC2008R2 的问题。所以我删除了它作为域控制器,并安装了新的 Windows 2008 R8 Server DC2008R2-2。我也遇到了类似的问题。我尝试了很多方法,但都无济于事。我就不一一列举了,也许我犯了一个错误,所以我愿意按照你的建议重做。
为了有一个起点,我尝试了最佳实践分析器,最终得到了 24 个“兼容”测试和 26 个“不兼容”测试。从这 26 个测试中,有 19 个读出了相同的结果。(我从德语翻译过来,所以这可能是确切的措辞)
问题:使用 Active Directory 域服务的最佳实践分析器(Active Directory 域服务最佳实践分析器,AD DS BPA),无法使用林的名称和域控制器 DC2008R2-2 收集数据。
我非常感谢任何建议,这确实困扰着我。
答案1
听起来好像存在 DNS 或复制问题。以下是需要检查的一些事项:
您是否已将新的域控制器添加到所有服务器上的 DNS 解析器列表中?
如果不是,这显然是需要首先解决的问题。应将成员服务器配置为查询其站点内的所有 ADI DNS 服务器。
你的 DC 是否存在复制问题?
如果您有多个 DC,那么它们应该互相使用对方的 DNS 来防止出现复制孤岛。如果您的 DC 配置为首先使用自己进行解析,那么在像您描述的快速变化的拓扑中,复制可能会失败,并且会发生各种有趣的事情。