Início / server / Perguntas / 722404
Accepted
Reece
Asked: 2015-09-16 02:43:10 +0800 CST

não pode promover servidor para controlador de domínio

  • 772

Para encurtar a história, eu tinha um DC funcionando perfeitamente, mas estava na avaliação padrão do Server 2012 R2. Para mudar de Eval. para Full, tive que criar um 2º servidor DC, transferir Operational Masters, rebaixar o servidor DC original, remover ADDS, converter a licença para Full, ativar, reinstalar ADDS, Promover Server e transferir FSMO's de volta.

Tudo funcionou sem problemas até a promoção do servidor DC...

quando eu tento dá o erro

Um controlador de domínio do Active Directory para o domínio "contoso" não pôde ser contatado. Certifique-se de ter o nome de domínio DNS correto.

Estou usando as credenciais corretas, nome de domínio, etc., mas o mesmo procedimento que segui para adicionar o segundo servidor DC anteriormente agora não está funcionando para adicionar o DC original de volta. Cheguei ao ponto de remover as funções DNS do servidor e apontar o DNS primário para o servidor DC temporário, mas isso não ajudou.

O que eu faço?

networking

2 respostas

  1. Best Answer

    De acordo com meus comentários acima, a resposta colocada em um problema de DNS.

    "Ao adicionar o 2º DC, você instalou a função DNS e permitiu que isso fosse replicado? Você pode executar ping no domínio ou no FQDN do 2º DC temporário? Caso contrário, verifique se suas configurações de DNS estático estão definitivamente corretas e verifique se o 2º DC As propriedades DC DNS estão escutando na interface correta"

    Que bom que pude ajudar Reece

    • 1

  2. Como este é o DNS e não o Kerberos que está falhando, tente usar NSLOOKUP do servidor reconstruído e também no servidor temporário para garantir que você obtenha os mesmos resultados. Se você fizer vários comandos lá, poderá ver o que o DNS está retornando:

    SET TYPE=ANY
_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local

    Isso deve retornar um resultado como:

    Server:  dc1.contoso.local
Address:  10.1.80.1

_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local  SRV service location:
          priority       = 0
          weight         = 900
          port           = 88
          svr hostname   = dc2.contoso.local
_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local  SRV service location:
          priority       = 0
          weight         = 100
          port           = 88
          svr hostname   = dc1.contoso.local
_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.local  SRV service location:
          priority       = 0
          weight         = 100
          port           = 88
          svr hostname   = dc2.contoso.local dc2.contoso.local   internet address = 10.1.80.13 dc1.contoso.local internet address =
10.1.80.1 dc1.contoso.local AAAA IPv6 address = fdaf:fba4:3476:1:0:5efe:10.1.80.1 dc2.contoso.local   internet address
= 10.1.80.13
    • 0

relate perguntas