Active Directory:2003 年至 2012 年之间的 RPC 问题、信任

Active Directory:2003 年至 2012 年之间的 RPC 问题、信任

我一直被这个持续困扰的问题所困扰。我负责两个领域:

DOMAIN1-功能级别 2003

DOMAIN2 - 功能级别 2012

我能够成功建立两个域之间的信任,因为它是一种双向外部非传递信任。但从那时起,我就遇到了问题。尝试从 DOMAIN1 打开 Active Directory 用户和计算机并连接到 DOMAIN2,我会收到几个不同的错误消息,例如访问被拒绝、RPC 服务器不可用或我已达到超时期限。从 DOMAIN2 到 DOMAIN1 执行相同操作可以正常工作。

我已经与防火墙团队核实过端口是否打开,但使用 PortqryUI 扫描端口 135 时出现问题。它开始列出所有 UUID,然后随机停止,不再提供任何信息。我​​担心 DOMAIN2 域控制器上可能存在 UUID 问题,但我不确定。

有人知道这是啥吗?

谢谢!

相关内容