两个 DC 都运行 Svr 2012 R2 并且是全局目录。停机的 DC 是我们最老的 DC，SBS 2008。我已将 DNS 和 DHCP 指向 2x Svr 2012 R2 域控制器。此外，两个 2012 R2 DC 都使用自己和彼此的 DNS，都没有使用旧的 SBS 08 DC。但是，当 SBS 08 DC 停机时，我仍然无法登录（除非使用缓存凭据，这会将 SBS 08 显示为 %logonserver%）。这里可能是什么问题？谢谢。
编辑：此外，我无法从任何客户端电脑打开 ADUC。在两个 Svr2012R2 DC 上运行 DCDIAG，它们都“测试 NetLogons 失败”并且“测试 Advertising 失败”
编辑2：旧的 SBS '08 DC 上不存在 NETLOGON 文件夹，我无法弄清楚如何强制创建它。
答案1
谢谢大家。现在这个问题已经解决了。这里的具体问题是，我们域中唯一正常工作的 DC（SBS '08）缺少 NETLOGON 共享。我创建它并从 SBS 08 DC 复制出来后，一切开始正常工作：
Windows SBS 08 域控制器缺少 \\Localhost\NETLOGON 共享
答案2
确保客户端和 DC 之间的系统时间/时区同步。
检查两个 DC 上的 DNS 服务器设置，如果设置不正确，请进行修复。两个 DC 都应运行 DNS 服务，并且 DC 上的 TCP/IP 配置中的 DNS 服务器设置应将另一个 DC 指向为主 DC，将自己指向为辅 DC（辅地址应为环回：127.0.0.1）
客户端工作站 DNS 服务器设置应指向两个 DC，一个作为主 DC，一个作为辅助 DC。
然后，如果这不能解决问题，请在 DC 上尝试：
ipconfig /flushdns
ipconfig /registerdns
如果这不能解决问题，您还可以尝试此链接中的建议：
http://support.microsoft.com/kb/325850/en-us
如果这不起作用，请检查以下结果：
dcdiag /v
repadmin /showreps
请在此处发布任何错误。