![如何修复两个 Active Directory 域的信任错误](https://linux22.com/image/752139/%E5%A6%82%E4%BD%95%E4%BF%AE%E5%A4%8D%E4%B8%A4%E4%B8%AA%20Active%20Directory%20%E5%9F%9F%E7%9A%84%E4%BF%A1%E4%BB%BB%E9%94%99%E8%AF%AF.png)
有两个域,并且两个域之间存在信任,这在很长一段时间内都运行良好,但现在我们收到拒绝访问错误。因此,我打开“域和信任”并验证两个域之间的信任。在以下对话框中显示以下错误:
The secure channel (SC) verification on Active Directory Domain Controller \\pdc.site1.company.tld of domain site1.company.tld to domain site2.company.tld failed with error: Access is denied.
The secure channel (SC) reset on Active Directory Domain Controller \\pdc.site1.company.tld of domain site1.company.tld to domain site2.company.tld failed with error: Access is denied.
The secure channel (SC) verification on Active Directory Domain Controller \\pdc.site2.company.tld of domain site2.company.tld to domain site1.company.tld failed with error: Access is denied.
The secure channel (SC) reset on Active Directory Domain Controller \\pdc.site2.company.tld of domain site2.company.tld to domain site1.company.tld failed with error: Access is denied.
接下来,我重置了信任密码并输入了来自其他域的域管理员的凭据,但出现以下错误:
和
如果我从其他 DC 尝试,也会出现同样的问题。我检查了条件转发器,看起来不错。我还删除了每个域上的信任并重新创建了信任级别,但问题依然存在。我该如何解决这个信任问题?
两个 DC 均在域功能级别 Windows Server 2008 R2 中运行 Windows Server 2008 R2。
答案1
我知道这是一个老问题,但我昨天也遇到了同样的问题。我最终偶然发现的解决办法是使用 Netdom 重置信任。
例如:
对于域 abc 和 xyz - 使用适当的用户名和密码
在 Forest 域中的域控制器上(在管理命令行中)
netdom trust /d:abc xyz /verify /Uo:用户名/Po:密码/Ud:用户名/Pd:密码
然后在另一个(子)域中反向操作-切换用户名等...
netdom trust /d:xyz abc /verify /Uo:用户名/Po:密码/Ud:用户名/Pd:密码
并且这有效——机器可以验证并且组策略开始再次工作。
(当我们从我们的一个子域执行 gpupdate 时,我们收到“无法绑定到 ldap 服务器”错误)。