我从来没有见过这样的事情。 在一个潜在的客户现场,我注意到个人电脑都无法find域控制器和netlogon失败。 我修复了客户端PC上的DNS条目,因此AD服务器是DNS服务器,并尝试重新join域。 PC无法find域控制器。
在服务器上,我检查了DNS设置,并且存在高级AD文件夹时,与Active Directory相关的每个条目似乎都已被完全删除。
从我所知道的情况来看,没有任何备份,至less已经发生了6个月。 有没有人有任何修复这个build议? 谢谢。
这是一个一步一步的logging回来。 这根本不算太痛苦:
如果客户域的正向查找区域仍然存在,请确保将其configuration为允许安全dynamic更新的Active Directory集成区域。 如果该区域不存在,则按照我所述重新创build并configuration。 如果存在但未configuration为集成的Active Directory或仅允许安全的dynamic更新,则将其configuration为如此。
对“_msdcs.domain.com”DNS区域(其中“domain.com”是客户的域)进行相同的检查和更改(如有必要)。
确保DCconfiguration为使用自己作为其DNS服务器(并且未configuration为使用任何其他服务器)。
停止并重新启动“Netlogon”服务,使DC重新注册其SRVlogging等。