我正在测试在我的 Windows 基础架构中实施漫游配置文件并在干净的工作站上进行测试。将工作站添加到域并登录后，我收到无法加载漫游配置文件的错误，并且正在使用临时本地配置文件。事件查看器显示错误 ID 1058，在 EventData 下的详细信息中，DCName 的值是我的辅助（备份）域控制器，而不是主域控制器。我登录到备份域控制器并成功验证 PDC 确实设置为操作主机。工作站上的所有其他 AD 功能都正常运行 - DNS、文件复制等 - 甚至在事件查看器的一般详细信息中链接到 gpt.ini 的路径，当单击打开 GPT.ini 文件时也没有问题。
此外，当我关闭备份域控制器时，在远程位置配置的 RODC 将失去对 PDC 的所有访问权限。同样，操作主机是 PDC。所有工作站和 RODC 上的 DNS 都指向 PDC。
好像我在这里忽略了一些相对简单的东西。有什么想法吗？
编辑：重新阅读此内容后，可能需要注意 PDC 确实在线且可访问。
我的一个客户试图通过向 DNS 服务器添加/删除一堆条件转发器、存根区域和正向查找区域记录，从 Active Directory 中写入/删除每个添加/删除（ADDS 使用自己）来“解决”他们 DC 的 DNS作为 DNS 服务器）。4 天后没有问题，已注销的用户由于“没有可用的登录服务器”而无法重新登录。保持登录状态的用户在访问映射驱动器时也遇到了间歇性困难。
登录到 DC 并尝试打开 dsa.msc 并遇到 ADDS 错误对话框，指出“无法找到命名信息，因为：指定的域不存在或无法联系”。然而，我能够打开和访问 dnsmgmt.msc。
dcdiag /test:dns 回过头来警告我没有 AAAA 记录（没有 IPv6，所以这是可以理解的）。我还能够 ping 服务器的主机名，也能够毫无问题地 ping 域名。
我注意到 SYSVOL 和 NTDS 没有共享，并且同样注意到事件日志中的 DfsSvc 错误 (ID:14550) “DFS 命名空间服务无法初始化此域控制器上的跨林信任信息，但它会定期重试该操作。返回代码在记录数据中”以及事件 ID 7009“在等待文件复制服务连接时达到超时（120000 毫秒）。” 瞧，文件复制服务无法启动，因为错误 1053：服务没有及时响应启动或控制请求”。
我撞到了一堵砖墙。如果有人有任何建议或问题，任何事情都会有所帮助，因为我在这里遇到了障碍。
客户办公室中包含多个子目录的目录需要将所有权更改为单个管理员帐户。不是更改一个文件夹中每个子目录的安全设置（这可能需要我几周的时间），是否可以对一个目录中的每个子目录执行批量所有权重新分配？