我的主域控制器似乎出了问题。无论我做什么,我都无法让其他域控制器在升级后创建 sysvol 和 netlogon 文件夹。我的 dcdiag 在新的域控制器上显示以下错误:
Starting test: Advertising
Warning: DsGetDcName returned information for \\ds1.directory.myorg.com, when we were trying to
reach DS3.
SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
......................... DS3 failed test Advertising
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\DS3\netlogon)
[DS3] An net use or LsaPolicy operation failed with error 67, The network name cannot be found..
......................... DS3 failed test NetLogons
dfsrmig.exe /getmigrationstate 在两个域控制器上都显示此信息:
All domain controllers have migrated successfully to the Global state ('Eliminated').
我尝试手动共享 C:/Windows/SYSVOL/sysvol 以匹配我的主 DC,但似乎不起作用。除了要创建/复制 SYSVOL 和 NETLOGON 文件夹外,一切看起来都正常。
答案1
我的 SYSVOL 和 NETLOGON 文件夹未同步,因为我的主 DC 未设置为权威 DFSR 成员。它仍在尝试复制到降级的 DC。我按照本指南中的“如何对 DFSR 复制的 SYSVOL 执行权威同步”在我的主 DC 上进行操作:https://support.microsoft.com/en-us/help/2218556/how-to-force-an-authoritative-and-non-authoritative-synchronization-fo