Windows Server 2003次要DC问题

我的域控制器有一些奇怪的问题。 我有一个名为“netsun”的ADDS，DNS和DHCP，以及一个名为“ex_serv”的辅助DC与ADDS服务和交换。

所以我的主要DC是'netsun'，麻烦的是当我的辅助DC（ex_serv）出现故障时，用户开始抱怨他们不能访问位于另一台服务器上的文件来共享文件或者login到他们的帐户 – 基本上所有授权域用户帐户的问题。 所以我认为，即使所有位于主streamDC – netsun，secondary DC的angular色仍然有一些看不见的angular色或者这样的想法。 我会很高兴的任何帮助。

这里看起来如何：

toys.toy – 域名

• 有没有一种方法来控制企业中安装的浏览器插件？
• 透明用户迁移到新的文件服务器 – 只是改变DNS？
• 域控制器降级和静态ldap查询
• 细粒度的密码策略
• CloudFormation的PowerShell，以域pipe理员+高级特权运行

netsun – 小学DC – 192.168.1.12

ex_serv – secondary和exchange – 192.168.1.13

从任何领域电脑ping：

C:\Users\Admin>ping toys.toy Pinging toys.toy [192.168.1.12] with 32 bytes of data: Reply from 192.168.1.12: bytes=32 time<1ms TTL=128 

从netsun查询

 C:\Documents and Settings\Administrator>netdom query fsmo Schema owner netsun.toys.toy Domain role owner netsun.toys.toy PDC role netsun.toys.toy RID pool manager netsun.toys.toy Infrastructure owner netsun.toys.toy 

来自ex_serv的查询

 C:\Documents and Settings\Administrator>netdom query fsmo Schema owner netsun.toys.toy Domain role owner netsun.toys.toy PDC role netsun.toys.toy RID pool manager netsun.toys.toy Infrastructure owner netsun.toys.toy 

所以我看起来像netsun负责所有模式和anythink，但如果我closuresex_serv – 用户不能login到文件共享，甚至有时可以login到PC

对不起英文不好，我希望我描述得很好。 真的，我会很高兴有任何帮助。 我已经睡了16个小时试图弄清楚）任何build议？

所有我需要的是要确保'netsun'负责所有'域名事情'，因为我正在准备迁移到赢得服务器2012年。