Active Directory 對像中缺少域控制器

我們正在設置一個具有兩個域控制器的新網路環境，並遇到了 Windows 無法將現有域控制器（DC-01 和 DC-02）辨識為域控制器的問題。兩台機器都在 Active Directory GUI 中列為 DC，並且位於正確的組和文件夾中。我們有幾個 PowerShell 腳本執行下面的程式碼，它們在域控制器列表中返回一個空白集。

$DC = [System.DirectoryServices.ActiveDirectory.Domain]:: GetComputerDomain()

$DC 變數返回

Forest                 :MyDomain
DomainControllers      :
DomainMode             :Windows2008R2Domain
Parent                 :    
PDCRoleOwner           :DC-01.MyDomain
RidRoleWoner           :DC-01.MyDomain
InfrastructureRoleOwner:DC-01.MyDomain
Name                   :MyDomain

我們的許多腳本都依賴於填充的 DomainControllers 變數。DomainControllers 中應該列出兩個 DC：DC-01-MyDomain 和 DC-02-MyDomain。我們已經在其他類似環境中執行腳本和設置，並且這些對像已正確填充並且工作正常。我已經在我們的主 DC 和輔助 DC 上執行了這個命令，它們返回了相同的結果。

我們在這個問題上摸不著頭腦。任何幫助，將不勝感激。

我們發現這是我們兩個域控制器之間的複制問題，並且我們的防火牆阻止了 DFSRS（分佈式文件系統複製服務）。這導致我們的環境中出現了各種微妙的事情。

引用自：https://serverfault.com/questions/638616