为添加新办公室的客户端运行SBS 2008服务器。 我在新办公室设置了Windows 2008R2服务器，该服务器被升级为域控制器和GC（login）服务器。
两台服务器都通过VPN连接，我们可以ping通这两个。 但是，AD复制出现问题：两个日志都在事件日志中存在KCC 1311错误：
知识一致性检查器（KCC）检测到以下目录分区的问题。
目录分区：CN = Configuration，DC = xxxxxxxxx，DC = local KCC没有足够的站点连接信息来创build生成树复制拓扑。 或者，具有此目录分区的一个或多个目录服务器无法复制目录分区信息。 这可能是由于无法访问的目录服务器。
“网站和服务”设置对于正确的子网是正确的。 如果我在一台服务器上添加附加链接项目，这些将被复制到远程服务器的信息中。 DNS更改也得到复制。 所以我很困惑 – 是有问题还是不存在？
当我尝试在SBS框上设置DFS根目录并在远程服务器（从SBS控制台）上创build一个名称空间时，它会失败，并显示“信号量超时”。
我们还发现有一天，用于远程访问和OWA的“远程”站点无法从新的Win2008R2服务器访问：
例如，ping远程给出正确的IP地址，并作出响应：浏览到https：//remote.xxxx.local开始，但从未真正进入远程网站（IIS日志中没有出现任何内容）。 同一个网站在本地局域网上工作，从SBS到外部networking。
我已经尝试过各种ADutils来testing连通性，所有这一切都很好。
所以连接的某些地方肯定是错误的，但是我们无法弄清楚它是什么或者它在哪里。
这听起来像你可能已经，但你能确认你已经按照这里详细的步骤？
你的服务器之间有什么防火墙，他们之间是否报告任何阻塞的stream量？ 这是最有可能的罪魁祸首（国际海事组织）。 服务器之间是否有NAT？