none
server2012更新后PDC和BDC不同步 RRS feed

  • 问题

  • 更新之后显示NtFrs和Dfs服务不能正常运行;在PDC上创建新或删除用户,BDC也不会同步;找了个资料说是2012的版本重启之后失去同步需要管理员手动同步,贴了个微软的链接,但是已经失效了;本人这方面的小白,请大佬们帮帮

    PDC的dcdiag,我把DC=后的文字用X表示了...

    Windows PowerShell
    版权所有 (C) 2012 Microsoft Corporation。保留所有权利。
    PS C:\Users\Administrator> dcdiag /v
    目录服务器诊断
    正在执行初始化设置:
       正在尝试查找主服务器...
       * 正在验证本地计算机 PDC-Server 是否为目录服务器。
       主服务器 = PDC-Server
       * 正在连接到服务器 PDC-Server 上的目录服务。
       * 已识别的 AD 林。
       Collecting AD specific global data
       * 正在收集站点信息。
       Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=X,DC=com,LDAP_SCOPE_SUBTREE,(
    tDSSiteSettings),.......
       The previous call succeeded
       Iterating through the sites
       Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configurati
    ,DC=com
       Getting ISTG and options for the site
       * 正在标识所有服务器。
       Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=X,DC=com,LDAP_SCOPE_SUBTREE,(
    Dsa),.......
       The previous call succeeded....
       The previous call succeeded
       Iterating through the list of servers
       Getting information for the server CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Na
    onfiguration,DC=X,DC=com
       objectGuid obtained
       InvocationID obtained
       dnsHostname obtained
       site info obtained
       All the info for the server collected
       Getting information for the server CN=NTDS Settings,CN=BDC-SERVER,CN=Servers,CN=Default-First-Site-Na
    onfiguration,DC=X,DC=com
       objectGuid obtained
       InvocationID obtained
       dnsHostname obtained
       site info obtained
       All the info for the server collected
       * 标识所有 NC 交叉引用。
       * 找到 2 DC。正在测试其中的 1。
       已完成收集初始化信息。
    正在进行所需的初始化测试
       正在测试服务器: Default-First-Site-Name\PDC-SERVER
          开始测试: Connectivity
             * Active Directory LDAP Services Check
             Determining IP4 connectivity
             * Active Directory RPC Services Check
             ......................... PDC-SERVER 已通过测试 Connectivity
    正在执行主要测试
       正在测试服务器: Default-First-Site-Name\PDC-SERVER
          开始测试: Advertising
             The DC PDC-SERVER is advertising itself as a DC and having a DS.
             The DC PDC-SERVER is advertising as an LDAP server
             The DC PDC-SERVER is advertising as having a writeable directory
             The DC PDC-SERVER is advertising as a Key Distribution Center
             The DC PDC-SERVER is advertising as a time server
             The DS PDC-SERVER is advertising as a GC.
             ......................... PDC-SERVER 已通过测试 Advertising
          用户请求忽略的测试: CheckSecurityError
          用户请求忽略的测试: CutoffServers
          开始测试: FrsEvent
             * 文件复制服务事件日志测试
             跳过该测试,因为服务器正在运行 DFSR。
             ......................... PDC-SERVER 已通过测试 FrsEvent
          开始测试: DFSREvent
             The DFS Replication Event Log.
             ......................... PDC-SERVER 已通过测试 DFSREvent
          开始测试: SysVolCheck
             * 该文件复制服务 SYSVOL 已准备好测试
             文件复制服务的 SYSVOL 已就绪
             ......................... PDC-SERVER 已通过测试 SysVolCheck
          开始测试: KccEvent
             * The KCC Event log test
             Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
             ......................... PDC-SERVER 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             Role Schema Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sit
    ion,DC=X,DC=com
             Role Domain Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sit
    ion,DC=X,DC=com
             Role PDC Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    ,DC=X,DC=com
             Role Rid Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    ,DC=X,DC=com
             Role Infrastructure Update Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-S
    s,CN=Configuration,DC=X,DC=com
             ......................... PDC-SERVER 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             Checking machine account for DC PDC-SERVER on DC PDC-SERVER.
             * SPN found :LDAP/PDC-Server.X.com/X.com
             * SPN found :LDAP/PDC-Server.X.com
             * SPN found :LDAP/PDC-SERVER
             * SPN found :LDAP/PDC-Server.X.com/X
             * SPN found :LDAP/783d89cd-10c9-4eff-805e-aa3bfaa9af1f._msdcs.X.com
             * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/783d89cd-10c9-4eff-805e-aa3bfaa9af1f/X
             * SPN found :HOST/PDC-Server.X.com/X.com
             * SPN found :HOST/PDC-Server.X.com
             * SPN found :HOST/PDC-SERVER
             * SPN found :HOST/PDC-Server.X.com/X
             * SPN found :GC/PDC-Server.X.com/X.com
             ......................... PDC-SERVER 已通过测试 MachineAccount
          开始测试: NCSecDesc
             * Security Permissions check for all NC's on DC PDC-SERVER.
             * 安全权限检查
               DC=DomainDnsZones,DC=X,DC=com
                (NDNC,Version 3)
             * 安全权限检查
               DC=ForestDnsZones,DC=X,DC=com
                (NDNC,Version 3)
             * 安全权限检查
               CN=Schema,CN=Configuration,DC=X,DC=com
                (Schema,Version 3)
             * 安全权限检查
               CN=Configuration,DC=X,DC=com
                (Configuration,Version 3)
             * 安全权限检查
               DC=X,DC=com
                (Domain,Version 3)
             ......................... PDC-SERVER 已通过测试 NCSecDesc
          开始测试: NetLogons
             * Network Logons Privileges Check
             Verified share \\PDC-SERVER\netlogon
             Verified share \\PDC-SERVER\sysvol
             ......................... PDC-SERVER 已通过测试 NetLogons
          开始测试: ObjectsReplicated
             PDC-SERVER is in domain DC=X,DC=com
             Checking for CN=PDC-SERVER,OU=Domain Controllers,DC=X,DC=com in domain DC=X,D
    rs
                Object is up-to-date on all servers.
             Checking for CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
    X,DC=com in domain CN=Configuration,DC=X,DC=com on 1 servers
                Object is up-to-date on all servers.
             ......................... PDC-SERVER 已通过测试 ObjectsReplicated
          用户请求忽略的测试: OutboundSecureChannels
          开始测试: Replications
             * Replications Check
             * Replication Latency Check
             ......................... PDC-SERVER 已通过测试 Replications
          开始测试: RidManager
             * Available RID Pool for the Domain is 5101 to 1073741823
             * PDC-Server.X.com is the RID Master
             * DsBind with RID Master was successful
             * rIDAllocationPool is 4601 to 5100
             * rIDPreviousAllocationPool is 4601 to 5100
             * rIDNextRID: 4601
             ......................... PDC-SERVER 已通过测试 RidManager
          开始测试: Services
             * Checking Service: EventSystem
             * Checking Service: RpcSs
             * Checking Service: NTDS
             * Checking Service: DnsCache
             * Checking Service: DFSR
             * Checking Service: IsmServ
             * Checking Service: kdc
             * Checking Service: SamSs
             * Checking Service: LanmanServer
             * Checking Service: LanmanWorkstation
             * Checking Service: w32time
             * Checking Service: NETLOGON
             ......................... PDC-SERVER 已通过测试 Services
          开始测试: SystemLog
             * The System Event log test
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 06/29/2020   13:16:55
                事件字符串: 打印机 Microsoft Print to PDF 所需的驱动程序 Microsoft Print To PDF 未知。登录之
    系,安装驱动程序。
             ......................... PDC-SERVER 没有通过测试 SystemLog
          用户请求忽略的测试: Topology
          用户请求忽略的测试: VerifyEnterpriseReferences
          开始测试: VerifyReferences
             系统对象参考(serverReference) CN=PDC-SERVER,OU=Domain Controllers,DC=X,DC=com 和
             CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=X,DC=
    正确。
             系统对象参考(serverReferenceBL)
             CN=PDC-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=X
             CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,
    =com
             上的反向链接正确。
             系统对象参考(msDFSR-ComputerReferenceBL)
             CN=PDC-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=X
             CN=PDC-SERVER,OU=Domain Controllers,DC=X,DC=com 上的反向链接正确。
             ......................... PDC-SERVER 已通过测试 VerifyReferences
          用户请求忽略的测试: VerifyReplicas
          用户请求忽略的测试: DNS
          用户请求忽略的测试: DNS
       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation
       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation
       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation
       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation
       正在 X
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... X 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... X 已通过测试 CrossRefValidation
       正在 X.com
        上运行企业测试
          用户请求忽略的测试: DNS
          用户请求忽略的测试: DNS
          开始测试: LocatorCheck
             GC 名称: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             PDC Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             Time Server Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             Preferred Time Server Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             KDC Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             ......................... X.com 已通过测试 LocatorCheck
          开始测试: Intersite
             正在跳过站点 Default-First-Site-Name,该站点位于给定命令 行参数提供的范围之外。
             ......................... X.com 已通过测试 Intersite
    PS C:\Users\Administrator>


    BDC的dcdiag

    Windows PowerShell
    版权所有 (C) 2012 Microsoft Corporation。保留所有权利。
    PS C:\Users\Administrator.X> dcdiag /v
    目录服务器诊断
    正在执行初始化设置:
       正在尝试查找主服务器...
       * 正在验证本地计算机 BDC-SERVER 是否为目录服务器。
       主服务器 = BDC-SERVER
       * 正在连接到服务器 BDC-SERVER 上的目录服务。
       * 已识别的 AD 林。
       Collecting AD specific global data
       * 正在收集站点信息。
       Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=X,DC=com,LDAP_
    tDSSiteSettings),.......
       The previous call succeeded
       Iterating through the sites
       Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites
    ,DC=com
       Getting ISTG and options for the site
       * 正在标识所有服务器。
       Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=X,DC=com,LDAP_
    Dsa),.......
       The previous call succeeded....
       The previous call succeeded
       Iterating through the list of servers
       Getting information for the server CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Defaul
    onfiguration,DC=X,DC=com
       objectGuid obtained
       InvocationID obtained
       dnsHostname obtained
       site info obtained
       All the info for the server collected
       Getting information for the server CN=NTDS Settings,CN=BDC-SERVER,CN=Servers,CN=Defaul
    onfiguration,DC=X,DC=com
       objectGuid obtained
       InvocationID obtained
       dnsHostname obtained
       site info obtained
       All the info for the server collected
       * 标识所有 NC 交叉引用。
       * 找到 2 DC。正在测试其中的 1。
       已完成收集初始化信息。
    正在进行所需的初始化测试
       正在测试服务器: Default-First-Site-Name\BDC-SERVER
          开始测试: Connectivity
             * Active Directory LDAP Services Check
             Determining IP4 connectivity
             * Active Directory RPC Services Check
             ......................... BDC-SERVER 已通过测试 Connectivity
    正在执行主要测试
       正在测试服务器: Default-First-Site-Name\BDC-SERVER
          开始测试: Advertising
             警告: 当我们尝试访问 BDC-SERVER 时,DsGetDcName 返回了 \\PDC-Server.X.c
             服务器没有响应或被认为不适合。
             ......................... BDC-SERVER 没有通过测试 Advertising
          用户请求忽略的测试: CheckSecurityError
          用户请求忽略的测试: CutoffServers
          开始测试: FrsEvent
             * 文件复制服务事件日志测试
             跳过该测试,因为服务器正在运行 DFSR。
             ......................... BDC-SERVER 已通过测试 FrsEvent
          开始测试: DFSREvent
             The DFS Replication Event Log.
             ......................... BDC-SERVER 已通过测试 DFSREvent
          开始测试: SysVolCheck
             * 该文件复制服务 SYSVOL 已准备好测试
             注册表查找无法确定 SYSVOL 的状态。返回的错误 是 0x0 “操作成功完成。”。检查 FRS
    功共享。
             ......................... BDC-SERVER 已通过测试 SysVolCheck
          开始测试: KccEvent
             * The KCC Event log test
             Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
             ......................... BDC-SERVER 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             Role Schema Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-S
    ion,DC=X,DC=com
             Role Domain Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-S
    ion,DC=X,DC=com
             Role PDC Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site
    ,DC=X,DC=com
             Role Rid Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=Default-First-Site
    ,DC=X,DC=com
             Role Infrastructure Update Owner = CN=NTDS Settings,CN=PDC-SERVER,CN=Servers,CN=
    s,CN=Configuration,DC=X,DC=com
             ......................... BDC-SERVER 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             Checking machine account for DC BDC-SERVER on DC BDC-SERVER.
             * SPN found :LDAP/BDC-SERVER.X.com/X.com
             * SPN found :LDAP/BDC-SERVER.X.com
             * SPN found :LDAP/BDC-SERVER
             * SPN found :LDAP/BDC-SERVER.X.com/X
             * SPN found :LDAP/0295fecc-fef8-4fa9-b6dd-db6d64ab6df5._msdcs.X.com
             * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/0295fecc-fef8-4fa9-b6dd-db6d64
             * SPN found :HOST/BDC-SERVER.X.com/X.com
             * SPN found :HOST/BDC-SERVER.X.com
             * SPN found :HOST/BDC-SERVER
             * SPN found :HOST/BDC-SERVER.X.com/X
             * SPN found :GC/BDC-SERVER.X.com/X.com
             ......................... BDC-SERVER 已通过测试 MachineAccount
          开始测试: NCSecDesc
             * Security Permissions check for all NC's on DC BDC-SERVER.
             * 安全权限检查
               DC=DomainDnsZones,DC=X,DC=com
                (NDNC,Version 3)
             * 安全权限检查
               DC=ForestDnsZones,DC=X,DC=com
                (NDNC,Version 3)
             * 安全权限检查
               CN=Schema,CN=Configuration,DC=X,DC=com
                (Schema,Version 3)
             * 安全权限检查
               CN=Configuration,DC=X,DC=com
                (Configuration,Version 3)
             * 安全权限检查
               DC=X,DC=com
                (Domain,Version 3)
             ......................... BDC-SERVER 已通过测试 NCSecDesc
          开始测试: NetLogons
             * Network Logons Privileges Check
             无法连接到 NETLOGON 共享! (\\BDC-SERVER\netlogon)
             [BDC-SERVER] net use 或 LsaPolicy 操作失败,错误为 67,找不到网络名。。
             ......................... BDC-SERVER 没有通过测试 NetLogons
          开始测试: ObjectsReplicated
             BDC-SERVER is in domain DC=X,DC=com
             Checking for CN=BDC-SERVER,OU=Domain Controllers,DC=X,DC=com in domain
    rs
                Object is up-to-date on all servers.
             Checking for CN=NTDS Settings,CN=BDC-SERVER,CN=Servers,CN=Default-First-Site-Nam
    X,DC=com in domain CN=Configuration,DC=X,DC=com on 1 servers
                Object is up-to-date on all servers.
             ......................... BDC-SERVER 已通过测试 ObjectsReplicated
          用户请求忽略的测试: OutboundSecureChannels
          开始测试: Replications
             * Replications Check
             * Replication Latency Check
             ......................... BDC-SERVER 已通过测试 Replications
          开始测试: RidManager
             * Available RID Pool for the Domain is 5101 to 1073741823
             * PDC-Server.X.com is the RID Master
             * DsBind with RID Master was successful
             * rIDAllocationPool is 1601 to 2100
             * rIDPreviousAllocationPool is 1601 to 2100
             * rIDNextRID: 1601
             ......................... BDC-SERVER 已通过测试 RidManager
          开始测试: Services
             * Checking Service: EventSystem
             * Checking Service: RpcSs
             * Checking Service: NTDS
             * Checking Service: DnsCache
             * Checking Service: DFSR
             * Checking Service: IsmServ
             * Checking Service: kdc
             * Checking Service: SamSs
             * Checking Service: LanmanServer
             * Checking Service: LanmanWorkstation
             * Checking Service: w32time
             * Checking Service: NETLOGON
             ......................... BDC-SERVER 已通过测试 Services
          开始测试: SystemLog
             * The System Event log test
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 06/29/2020   13:07:28
                事件字符串: 打印机 Microsoft Print to PDF 所需的驱动程序 Microsoft Print To P
    系,安装驱动程序。
             ......................... BDC-SERVER 没有通过测试 SystemLog
          用户请求忽略的测试: Topology
          用户请求忽略的测试: VerifyEnterpriseReferences
          开始测试: VerifyReferences
             系统对象参考(serverReference) CN=BDC-SERVER,OU=Domain Controllers,DC=X,
             CN=BDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC
    正确。
             系统对象参考(serverReferenceBL)
             CN=BDC-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=Syst
             CN=NTDS Settings,CN=BDC-SERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN
    =com
             上的反向链接正确。
             系统对象参考(msDFSR-ComputerReferenceBL)
             CN=BDC-SERVER,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=Syst
             CN=BDC-SERVER,OU=Domain Controllers,DC=X,DC=com 上的反向链接正确。
             ......................... BDC-SERVER 已通过测试 VerifyReferences
          用户请求忽略的测试: VerifyReplicas
          用户请求忽略的测试: DNS
          用户请求忽略的测试: DNS
       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation
       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation
       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation
       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation
       正在 X
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... X 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... X 已通过测试 CrossRefValidation
       正在 X.com
        上运行企业测试
          用户请求忽略的测试: DNS
          用户请求忽略的测试: DNS
          开始测试: LocatorCheck
             GC 名称: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             PDC Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             Time Server Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             Preferred Time Server Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             KDC Name: \\PDC-Server.X.com
             Locator Flags: 0xe00073fd
             ......................... X.com 已通过测试 LocatorCheck
          开始测试: Intersite
             正在跳过站点 Default-First-Site-Name,该站点位于给定命令 行参数提供的范围之外。
             ......................... X.com 已通过测试 Intersite
    PS C:\Users\Administrator.X>


    2020年6月29日 6:17

全部回复

  • 请使用 DCdiagrepadmin命令行工具检查此DC的状态,并发布错误和警告(如果有)。

    由于DC大部分时间都处于脱机状态,因此不会有任何挥之不去的物品。因为仅当DC的脱机时间长于逻辑删除生存时间(在Windows Server 2000,Windows Server 2003和Windows Server 2003上分别为60天和在随后的Windows服务器上为180天)逻辑删除生存期更长时,才会存在挥霍对象 

    将有问题的DC联机后,可以通过Active Directory站点和服务管理单元强制进行复制 

    至于快照部分,您无需使用它来还原AD,因为快照是在DC脱机之前的时间点拍摄的,其中包含更多的陈旧数据。

    为您提供更多信息:

    在域控制器之间强制复制

    http://technet.microsoft.com/zh-cn/library/cc816926(v=WS.10).aspx

    Active Directory域服务数据库安装工具(快照查看器或快照浏览器)分步指南

    http://technet.microsoft.com/zh-CN/library/cc753609(v=WS.10).aspx

    长期断开连接后重新连接域控制器

    http://technet.microsoft.com/zh-cn/library/cc786630(v=WS.10).aspx

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年6月30日 8:39
  • 你好,点击立即复制显示“DC域服务已复制了链接”

    DCdiag显示如下:

    PS C:\Users\Administrator.X> dcdiag

    目录服务器诊断

    正在执行初始化设置:
       正在尝试查找主服务器...
       主服务器 = BDC-SERVER
       * 已识别的 AD 林。
       已完成收集初始化信息。

    正在进行所需的初始化测试

       正在测试服务器: Default-First-Site-Name\BDC-SERVER
          开始测试: Connectivity
             ......................... BDC-SERVER 已通过测试 Connectivity

    正在执行主要测试

       正在测试服务器: Default-First-Site-Name\BDC-SERVER
          开始测试: Advertising
             警告: 当我们尝试访问 BDC-SERVER 时,DsGetDcName 返回了 \\PDC-Server.X.com 的信息。
             服务器没有响应或被认为不适合。
             ......................... BDC-SERVER 没有通过测试 Advertising
          开始测试: FrsEvent
             ......................... BDC-SERVER 已通过测试 FrsEvent
          开始测试: DFSREvent
             ......................... BDC-SERVER 已通过测试 DFSREvent
          开始测试: SysVolCheck
             ......................... BDC-SERVER 已通过测试 SysVolCheck
          开始测试: KccEvent
             ......................... BDC-SERVER 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             ......................... BDC-SERVER 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             ......................... BDC-SERVER 已通过测试 MachineAccount
          开始测试: NCSecDesc
             ......................... BDC-SERVER 已通过测试 NCSecDesc
          开始测试: NetLogons
             无法连接到 NETLOGON 共享! (\\BDC-SERVER\netlogon)
             [BDC-SERVER] net use 或 LsaPolicy 操作失败,错误为 67,找不到网络名。。
             ......................... BDC-SERVER 没有通过测试 NetLogons
          开始测试: ObjectsReplicated
             ......................... BDC-SERVER 已通过测试 ObjectsReplicated
          开始测试: Replications
             ......................... BDC-SERVER 已通过测试 Replications
          开始测试: RidManager
             ......................... BDC-SERVER 已通过测试 RidManager
          开始测试: Services
             ......................... BDC-SERVER 已通过测试 Services
          开始测试: SystemLog
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:35:15
                事件字符串: 打印机 发送至 OneNote 16 所需的驱动程序 Send to Microsoft OneNote 16 Driver 未知。登录之前,请与
    管理员联系,安装驱动程序。
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:35:16
                事件字符串: 打印机 Microsoft Print to PDF 所需的驱动程序 Microsoft Print To PDF 未知。登录之前,请与管理员联
    系,安装驱动程序。
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:35:16
                事件字符串: 打印机 OneNote for Windows 10 所需的驱动程序 Microsoft Software Printer Driver 未知。登录之前,
    请与管理员联系,安装驱动程序。
             ......................... BDC-SERVER 没有通过测试 SystemLog
          开始测试: VerifyReferences
             ......................... BDC-SERVER 已通过测试 VerifyReferences


       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation

       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation

       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation

       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation

       正在 X
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... X 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... X 已通过测试 CrossRefValidation

       正在 X.com
        上运行企业测试
          开始测试: LocatorCheck
             ......................... X.com 已通过测试 LocatorCheck
          开始测试: Intersite
             ......................... X.com 已通过测试 Intersite
    PS C:\Users\Administrator.X>

    PS C:\Users\Administrator> dcdiag

    目录服务器诊断

    正在执行初始化设置:
       正在尝试查找主服务器...
       主服务器 = PDC-Server
       * 已识别的 AD 林。
       已完成收集初始化信息。

    正在进行所需的初始化测试

       正在测试服务器: Default-First-Site-Name\PDC-SERVER
          开始测试: Connectivity
             ......................... PDC-SERVER 已通过测试 Connectivity

    正在执行主要测试

       正在测试服务器: Default-First-Site-Name\PDC-SERVER
          开始测试: Advertising
             ......................... PDC-SERVER 已通过测试 Advertising
          开始测试: FrsEvent
             ......................... PDC-SERVER 已通过测试 FrsEvent
          开始测试: DFSREvent
             ......................... PDC-SERVER 已通过测试 DFSREvent
          开始测试: SysVolCheck
             ......................... PDC-SERVER 已通过测试 SysVolCheck
          开始测试: KccEvent
             ......................... PDC-SERVER 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             ......................... PDC-SERVER 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             ......................... PDC-SERVER 已通过测试 MachineAccount
          开始测试: NCSecDesc
             ......................... PDC-SERVER 已通过测试 NCSecDesc
          开始测试: NetLogons
             ......................... PDC-SERVER 已通过测试 NetLogons
          开始测试: ObjectsReplicated
             ......................... PDC-SERVER 已通过测试 ObjectsReplicated
          开始测试: Replications
             ......................... PDC-SERVER 已通过测试 Replications
          开始测试: RidManager
             ......................... PDC-SERVER 已通过测试 RidManager
          开始测试: Services
             ......................... PDC-SERVER 已通过测试 Services
          开始测试: SystemLog
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:26:53
                事件字符串: 打印机 OneNote for Windows 10 所需的驱动程序 Microsoft Software Printer Driver 未知。登录之前,
    请与管理员联系,安装驱动程序。
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:26:53
                事件字符串: 打印机 Microsoft Print to PDF 所需的驱动程序 Microsoft Print To PDF 未知。登录之前,请与管理员联
    系,安装驱动程序。
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 07/02/2020   10:26:55
                事件字符串: 打印机 发送至 OneNote 16 所需的驱动程序 Send to Microsoft OneNote 16 Driver 未知。登录之前,请与
    管理员联系,安装驱动程序。
             发生了一个错误事件。EventID: 0xC0001B61
                生成时间: 07/02/2020   10:55:02
                事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。
             发生了一个错误事件。EventID: 0xC0001B59
                生成时间: 07/02/2020   10:55:10
                事件字符串: 与 DFS Namespace 服务相依的 Remote Registry 服务因下列错误而无法启动:
             ......................... PDC-SERVER 没有通过测试 SystemLog
          开始测试: VerifyReferences
             ......................... PDC-SERVER 已通过测试 VerifyReferences


       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation

       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation

       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation

       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation

       正在 X
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... X 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... X 已通过测试 CrossRefValidation

       正在 X.com
        上运行企业测试
          开始测试: LocatorCheck
             ......................... X.com 已通过测试 LocatorCheck
          开始测试: Intersite
             ......................... X.com 已通过测试 Intersite
    PS C:\Users\Administrator>


    2020年7月2日 3:12
  • 尊敬的用户您好,

    感谢您的更新,您所说的升级是不是就地升级,根据您更新的日志,看起来似乎是提升DC,sysvol 文件不共享的问题。

     您可以参考文章里的方法,解决缺少的SYSVOL和Netlogon共享的问题。

    同时,为了保证您的隐私安全和论坛的规则,建议您可以不用上传日志。

    https://support.microsoft.com/en-us/help/2958414/dfs-replication-how-to-troubleshoot-missing-sysvol-and-netlogon-shares

    希望这些信息可以帮助到您

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月3日 6:47