长话短说,我有一个完美的DC运行,但它是在Server 2012 R2标准评估。 为了从Eval改变。 到Full,我必须创build一个第二DC服务器,转移运营大师,降级原来的DC服务器,删除ADDS,将许可证转换为Full,激活,重新安装ADDS,促进服务器和传输FSMO的回来。
一切都没有问题,直到重新推动DC服务器…
当我尝试我得到错误
无法联系域“contoso”的Active Directory域控制器。 确保您拥有正确的DNS域名。
我正在使用正确的凭据,域名等,但我跟着以前添加第二个DC服务器的相同的过程现在不能用于添加原始DC回来。 我甚至去除了服务器上的DNSangular色,并将主DNS指向临时DC服务器,但是这并没有帮助。
我该怎么办?
根据我上面的评论,在DNS问题的答案。
“当你添加第二个DC时,你是否安装了DNSangular色并允许它复制?你可以ping第二个临时DC的域或者FQDN吗?如果没有,请检查你的静态DNS设置是否正确,并检查第二个DC DNS属性正在侦听正确的接口“
很高兴我能帮助Reece
由于这是DNS,而不是Kerberos失败,请尝试从重build服务器和临时服务器上使用NSLOOKUP,以确保获得相同的结果。 如果您在那里执行各种命令,您可以看到DNS返回的内容:
SET TYPE=ANY _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local
这应该返回一个结果,如:
Server: dc1.contoso.local Address: 10.1.80.1 _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local SRV service location: priority = 0 weight = 900 port = 88 svr hostname = dc2.contoso.local _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local SRV service location: priority = 0 weight = 100 port = 88 svr hostname = dc1.contoso.local _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local SRV service location: priority = 0 weight = 100 port = 88 svr hostname = dc2.contoso.local dc2.contoso.local internet address = 10.1.80.13 dc1.contoso.local internet address = 10.1.80.1 dc1.contoso.local AAAA IPv6 address = fdaf:fba4:3476:1:0:5efe:10.1.80.1 dc2.contoso.local internet address = 10.1.80.13