Windows-Server-2008

工作站添加到域,不會出現在所有域控制器中

  • April 23, 2012

我們最近升級了我們的主域控制器。新的 DC 是一個帶有 Windows Server 2008 R2 的新盒子,舊的是 Windows Server 2003。

我們將域帳戶完全遷移到新伺服器,並與全國其他 DC 同步(各種 2003 或 2008 框)。

從那時起,我們已經更換了一些工作站,並使用新工作站創建了一些新使用者(所有 Windows 7 Pro)。一位使用者在嘗試使用他的域帳戶登錄桌面時,會收到錯誤消息“伺服器上的安全數據庫沒有此工作站信任關係的電腦帳戶”。15 分鐘後,他可以再次嘗試登錄,沒有問題。

檢查所有 DC 中的電腦列表,他沒有出現。我們將電腦從域中刪除並重新添加到工作組中,重新添加,它仍然會發生。刪除電腦,重命名並重新添加它也不起作用。

兩次電腦都成功加入域,但不會出現在電腦列表中。我能做些什麼來解決這個問題?

**更新:**如評論中所示,問題在於跨 DC 的複制。但是,這只會影響一台電腦,因為其他電腦已添加到域中而沒有問題。它加入的 DC 不是主 DC、備用主 DC 或與其“站點”關聯的 DC。什麼可能導致單台電腦的複制問題?

**更新 2:**原來在複製中發現了一些其他問題,所以我的小問題有望與其他問題一起得到解決,儘管解決方案的細節現在不在我的掌控之中。

根據我所閱讀的內容,我將執行以下操作:

檢查 NetLogon 共享的所有 DC - 當存在複製問題時,這通常是一個跡象。

假設您找到一個沒有 NETLOGON 共享的 DC,請按照使用BurFlags 系統資料庫項重新初始化文件複製服務副本集中的說明進行操作

在所有 DC 上執行 DCDIAG(我使用 DCDIAG /C /E /V)。解決並解決任何無法解釋的問題。(我通常在添加任何 DC 之前推薦這個)

我在上面的任何地方都沒有看到它,您是否嘗試過從域中刪除機器,在 AD 中手動創建電腦對象然後再次加入?我們已經解決了將 DC 2003 遷移到 2008 時遇到的一些問題。

引用自:https://serverfault.com/questions/381610