我知道有几个关于以下问题的post,但是他们没有为我解决这个问题。
让我解释一下情况:
我们有一个客户希望从旧数据中心迁移到我们的客户。 所以我们创build了一个站点到站点之间的连接,我试图在我们身边的一台服务器上。 域function级别是Windows Server 2012,而域控制器是旧的Windows Server 2012数据中心服务器。 我们这边的服务器是Windows Server 2012 R2服务器。
所以我预制了dcpromo,没有任何问题,一切(DNS,用户和计算机等)被复制到新的域控制器。 现在我尝试join我们的新服务器之一(也是Windows 2012 R2),但是我收到以下错误:
已成功查询用于为域“domain.X”定位域控制器的服务位置(SRV)资源logging的DNS:
查询是针对_ldap._tcp.dc._msdcs.domain.X的SRVlogging
以下域控制器由查询标识:ad.domain.X dc01.domain.X dc02.domain.X
但是,不能联系域控制器。
这个错误的常见原因包括:
主机(A)或(AAAA)logging将映射域控制器的名称到其IP地址的logging丢失或包含不正确的地址。
在DNS中注册的域控制器没有连接到networking或没有运行。
ad.domain.X是旧数据中心中的域控制器,dc01和dc02是新数据中心中的新域。
在需要join域的服务器上的netSetup日志文件中,当我尝试域join时,发现以下错误。
NetpValidateName: checking to see if 'domain.X' is valid as type 3 name NetpCheckDomainNameIsValid for domain.X returned 0x54b, last error is 0x0 NetpCheckDomainNameIsValid [ Exists ] for 'domain.X' returned 0x54b
在域控制器上,我也无法在事件查看器中find任何奇怪的事件,并且所有DNSlogging似乎都在那里(Alogging,SRV,ldap)。
我试图join域的服务器与新的域控制器在同一个子网中,所以在它们之间没有防火墙。 关于数据中心之间的站点到站点的连接。 我们在两个域控制器之间创build了(临时的)任何规则,以排除端口阻塞问题。
Ping到域控制器和nslookup也不是问题。 Telnet到端口389也是可能的。 所以域控制器对于其他服务器是完全可达的。
这些是ipconfig / all的一些结果
新数据中心中有问题的域控制器之一。 旧数据中心中的域控制器是172.70.0.20。
Windows IPconfiguration
Host Name . . . . . . . . . . . . : dc01 Primary Dns Suffix . . . . . . . : domain.X Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : domain.X以太网适配器Ethernet:
Connection-specific DNS Suffix . : DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes IPv4 Address. . . . . . . . . . . : 10.4.88.1(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.255.224 Default Gateway . . . . . . . . . : 10.4.88.30 DNS Servers . . . . . . . . . . . : 10.4.88.1 172.70.0.20 127.0.0.1 NetBIOS over Tcpip. . . . . . . . : Enabled
以下IPconfiguration来自无法join域的服务器之一。 这台服务器与有问题的域控制器在同一个vlan中,所以没有端口被阻塞。
Windows IPconfiguration
Host Name . . . . . . . . . . . . : server1 Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No以太网适配器Ethernet:
Connection-specific DNS Suffix . : DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes IPv4 Address. . . . . . . . . . . : 10.4.88.3(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.255.224 Default Gateway . . . . . . . . . : 10.4.88.30 DNS Servers . . . . . . . . . . . : 10.4.88.1 10.4.88.2 NetBIOS over Tcpip. . . . . . . . : Enabled
有没有人有一个想法,我们在这里做错了吗?
亲切的问候,
的Gijs
如果您在打开%systemroot%时看不到它,而在打开\ domain.x时却看到\ domain.x可能是从另一个DC中显示该文件夹。 这使我相信你可能有一个DFS复制的问题。 https://social.technet.microsoft.com/Forums/en-US/58b8cdc3-a990-46c7-a70e-a51fd6965537/sysvol-and-netlogon-shares-missing-from-new-domain-controllers-using-dfrs
您可以通过运行dfsrmig.exe /getglobalstate来validation正在使用DFS复制。 如果它安装在FSMOangular色主控上,但不是新的域控制器,则应该将其安装在新的域控制器上,以便在两个DC之间运行DFS复制。 安装DFS后,应该重新启动新的DC。 https://social.technet.microsoft.com/Forums/en-US/58b8cdc3-a990-46c7-a70e-a51fd6965537/sysvol-and-netlogon-shares-missing-from-new-domain-controllers-using-dfrs
这样做之后,您应该在新DC和原始DC之间执行复制。 为此,您需要转到Active Directory站点和服务,展开窗口左侧的所有对象,find要复制到的服务器,转至“NTDS设置”,select要从中复制的服务器,然后select现在复制。 https://technet.microsoft.com/en-us/library/cc816926(v=ws.10).aspx
如果在新DC上findSYSVOL文件夹,但在新DC上没有看到SYSVOL文件夹中的任何内容,则可以尝试运行wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid=" YOURGUID " call ResumeReplication以恢复复制。 https://social.technet.microsoft.com/Forums/en-US/58b8cdc3-a990-46c7-a70e-a51fd6965537/sysvol-and-netlogon-shares-missing-from-new-domain-controllers-using-dfrs
让我知道这是否解决了一些问题。