我把DC FSMO的angular色移到了一个新的DC(2012 R2)服务器上,好像一切都很好,然后我把旧的那个降级了,因为我遇到了问题。 然后,一旦降级,我不能再连接到DC控制器内的AD服务。
在我降级之前,我从旧的DC控制器转换的步骤如下。 https://blog.robseder.com/2015/09/01/switching-the-primary-domain-controller-in-active-directory-fsmo/
我怎样才能解决这个问题? 我已经检查了服务,似乎一切都在运行。
DC不是成员服务器,也不是独立的服务器。 所以,一旦降级,DC不是任何领域的一部分。
因此,我认为你以前的DC现在在一个工作组,因此ADUC和其他工具没有意义,因为没有域名。
尝试将其添加到域,看看它是否能解决您的问题。 如果您在做这件事之前更改了它的名称,或者做了一个元数据清理,那么它可能是最好的,因为SRVlogging可能会指向老名称。
通常,域控制器将自己作为networking接口的DNS服务器。 这不是最理想的,但是在某些情况下是有效的。 由于您降级了服务器,因此可能不再具有function性的DNSconfiguration。 将networking接口上的DNS服务器的IP地址更改为新的域控制器。
首先检查DNS和相关的IP地址。 如果是AD – 集成DNS,则IP地址应与DC相同。
检查完上述内容后,通过访问DSRM(目录服务还原模式)中的服务器运行名为esentutl.exe的以下工具。 数据库可能已经损坏。
https://technet.microsoft.com/en-us/library/hh875590(v=ws.11).aspx
ADUC仍然试图使用旧的DC? 如果是这样,那就是你的问题。 右键单击顶部,然后select“更改域控制器”。