我正在将 Samba 域迁移到 Windows 2k19 上的 AD。域已成功复制，我已转移 7 个 Samba FSMO 中的 5 个（Samba 声称 Active Directory 文档未提及另外 2 个 FSMO）。DNS 区域已成功复制，直到最近我才能够在新服务器上添加/编辑记录。但是，我刚刚开始遇到一个问题，我无法再添加 A 记录，甚至无法创建新区域 - 我尝试的每个操作都会导致“拒绝”。
我可以在旧 Samba 服务器上添加/编辑记录，这些记录可以成功复制到新服务器。我还可以删除新服务器上的记录，这些记录可以成功复制到 Samba 服务器。
研究该问题时，我发现有人建议更改组策略项，但这似乎没有帮助，而且我在事件日志中没有发现任何错误可以指出问题所在。
答案1
这为我修复了这个问题：
https://community.spiceworks.com/topic/2093484-linux-samba-to-windows-ad-2008-r2-dns-problem
使用 ASDI 编辑：连接并展开“配置”上下文，然后选择 CN=Partitions。编辑列出的每个 crossRef，并将 msDS-SDReferenceDomain 属性设置为域“DC=...,DC=...”的 DN