我发现自己处于一个奇怪的境地。
我在 HyperV 虚拟化服务器上有一个由 15 个 Windows 2012 R2 服务器组成的开发网络。单个域有两个 AD 控制器，以及链接到该域的 13 台服务器。几个月来，这种设置运行良好。
最近我搬家了，虚拟化服务器最终关闭了很长一段时间（一个月）。
由于我已经启动了虚拟化服务器备份，我除了问题之外什么都没有——其中主要的一个是非域控制器服务器没有从 AD 控制器更新它们的域管理员帐户密码。
我已经更改了 AD 控制器上的密码（现在已经多次），但没有一个非域控制器反映此更新 - 他们继续使用虚拟化服务器关闭之前的域管理员密码。
距离我上次更改 AD 控制器的密码已经过去一周了，现在肯定已经发生了同步。
所有服务器都有来自网络 DHCP 服务器的静态 IP 分配（非基于 AD）。所有服务器可以相互ping通和AD控制器，所有服务器都可以RDP到对方和AD控制器。实际上，网络连接和虚拟网络都在工作。
任何人都可以解释一下吗？我能做些什么来强制同步吗？
所以，在遇到这么多空白之后，我已经解决了这个问题。
事实证明，有一个我不知道的外部变化——搬家恰逢新的互联网连接，因此也有新的路由器。即使在其 DHCP 设置中禁用了 IPv6，新路由器似乎也通过 DHCP 提供 IPv6 详细信息。
尽管每台服务器都正确配置了 IPv4 IP 地址并为 AD 控制器设置了正确的 IPv4 DNS 设置，但它们默认使用提供的 IPv6 DNS 设置并忽略 IPv4 DNS 设置 - 这使它们与 AD 控制器失去联系.
在受影响的服务器上禁用 IPv6 会立即导致每台服务器弹出“Windows 需要您更新的凭据，请锁定此会话并使用您的最新凭据登录”对话框，并且服务器现在确实具有可用的最新 AD 管理员凭据并拒绝旧凭据。
任务完成。记住伙计们，当心第三方系统没有按照他们建议的那样做。IPv6 在网络上发挥作用是这里的问题，没有任何迹象表明这是问题所在。