我有一个Windows 2003的活动目录域。 这是基于一个单一的网站。
这现在已经成为多站点，新站点中的域控制器正在使用Windows 2008 R2，但域的架构仍然是win2k3。
站点和服务configuration为确保新站点中的服务器使用正确的域控制器，并且跨两个站点的复制正常工作。
域的内部DNS是AD复制，并在两个站点之间复制OK。
然后，我更改新网站中新configuration的服务器，将新网站中的两个域控制器（2k8）用作其DNS服务器，并且它们能够正确parsingAD域DNS服务器上的logging。
但是，当我将新服务器join到域中时，尽pipedynamic更新被启用为“仅安全”，但是不会为新成员服务器创buildlogging，因此我不得不手动创build它们。
我怀疑这可能是一个域的configuration设置，现在是遗留的，需要被删除，但我不知道在哪里看。
有关这个症状或其他潜在原因的任何想法？
find答案感谢所有。 事实certificate，域控制器被添加到防火墙规则不允许进行双向复制的域中。 这个问题已经解决了，但是作为宿醉，DNS服务器将拒绝新的logging，直到DNS服务重新启动。 完成之后，所有这一切都很好，新机器正在注册DNSlogging。