Ambos os 2 DCs estão executando o Svr 2012 R2 e são catálogos globais. O DC que está inativo é o nosso mais antigo, SBS 2008. Apontei DNS e DHCP para os controladores de domínio 2x Svr 2012 R2. Além disso, ambos os 2012 R2 DC usam a si mesmos e um ao outro para DNS, nenhum deles usa o antigo SBS 08 DC. No entanto, ainda não consigo fazer logon enquanto o SBS 08 DC está inativo (exceto com credenciais em cache, que mostra o SBS 08 como %logonserver%). Qual poderia ser o problema aqui? Obrigado.
EDIT: Além disso, não consigo abrir o ADUC de nenhum PC cliente. Executando o DCDIAG em ambos os 2 DCs Svr2012R2, ambos "falharam no teste de NetLogons" e "falharam no teste de publicidade"
EDIT2: A pasta NETLOGON não existe no antigo SBS '08 DC e não consigo descobrir como forçá-la a ser criada.
Obrigado a todos. Isso está resolvido agora. O problema específico aqui era que o compartilhamento NETLOGON estava ausente do único DC em funcionamento (SBS '08) em nosso domínio. Depois de criá-lo e replicar a partir do SBS 08 DC, tudo começou a funcionar:
o controlador de domínio do Windows SBS 08 está ausente \\Localhost\NETLOGON share
Certifique-se de que a hora/fuso horário do sistema esteja sincronizada entre os clientes e os DCs.
Verifique as configurações do servidor DNS em ambos os controladores de domínio e corrija se não estiverem definidas corretamente. Ambos os controladores de domínio devem estar executando o serviço DNS e a configuração do servidor DNS na configuração TCP/IP nos controladores de domínio deve apontar para o outro controlador de domínio como primário e para si mesmos como secundário (o endereço secundário deve ser o loopback: 127.0.0.1)
As configurações do servidor DNS da estação de trabalho cliente devem apontar para ambos os controladores de domínio, um como primário e outro como secundário.
Então, se isso não resolver, nos DCs tente:
Se isso não resolver, você também pode tentar o conselho neste link:
http://support.microsoft.com/kb/325850/en-us
Se isso não funcionar, verifique os resultados de:
Poste qualquer erro aqui.