none
无法联系到一个主域控制器(PDC)仿真器。 RRS feed

  • 问题

  • 本人这里原有2台win2003的AD控制器ad-2003-1和ad-2003-2。

    其中原主用的AD系统(ad-2003-1)坏掉,在主用AD不在线的情况下,我使用备用AD(ad-2003-2)抢夺了原主用AD的5个角色,使用netdom query fsmo显示都是备用AD(ad-2003-2)。并且,我在ad-2003-2上删除了原主用AD(ad-2003-1)的域控信息。

    此后,我又搭建了一台win2012(ad-2012-1),加域并提升为域控(且为全局编录GC)。此处林功能级别设置正常。

    设置完成新的AD后,新的AD和原AD都可以实现全局编录,且都可以实现认证。

    问题在于,在新win2012的AD(ad-2012-1)上打开AD域和信任关系,会弹出警告窗口,提示:

    你无法修改域或信任信息,因为无法联系到一个主域控制器(PDC)仿真器。请确认当前域的PDC仿真器和网络都联机并且正常运行。

    这里新win2012的AD(ad-2012-1)和原win2003的AD(ad-2003-2)的网络是通的,且防火墙都是关闭状态。

    2012上运行netdom query fsmo显示5种角色都是ad-2003-2。

    2017年10月9日 1:44

全部回复

  • 您好,

    基于目前的情况,我想收集更多的信息来缩小问题的范围:
    1. 请问是否是使用的元数据清理删除了原主用AD(ad-2003-1)的域控信息?
    2. 请在备用AD(ad-2003-2)和新win2012的AD(ad-2012-1)上运行命令dcdiag /v,看看有无任何错误信息。
    3. 请运行命令repadmin /syncall,查看AD复制是否正常。

    根据我的研究,上述错误可能是由DNS问题引起,请尝试在DNS管理器的_msdcs.domain.com > pdc > _tcp中检查是否存在相应的SRV记录。
    同时,您也可以尝试将操作主机角色转移到新win2012的AD(ad-2012-1)上看看问题是否解决。

    谢谢
    Albert Ling

    Please remember to mark the replies as an answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月10日 1:59
  • 感谢,按照你的思路我们再排查一下。
    2017年10月12日 6:27
  • 您好,

    我想确认一下目前的情况,请问您的问题解决了吗?

    如果您已经尝试过上面的方法,或者在试过之后仍有问题,请告诉我,我会尽我所能继续提供更多的方法和建议。

    谢谢
    Albert Ling

    Please remember to mark the replies as an answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月13日 6:33
  • 您好,

    请问您的问题解决了吗?如果您仍然有任何问题的话,请随时与我们联系。

    如果您使用我们的解决方案解决了问题,请“将其标记为答案”,以帮助其他社区成员能够快速找到有帮助的答复。
    如果您使用自己的解决方案解决了问题,请在此分享您的经验和解决方案,这将对其他有类似问题的社区成员非常有益。
    如果没有,请回复并告诉我们目前的情况,以便我们提供进一步的帮助。

    期待您的反馈。

    谢谢
    Albert Ling

    Please remember to mark the replies as an answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月19日 1:45