我有一个域“domain.local”，并且我设置了一个名为“development.domain.local”的子域。
“domain.loacl”的域控制器正在运行 Windows Server 2012R2，“development.domain.local”的域控制器正在运行 Windows Server 2019。
我已经在每个域控制器上设置了 DNS 存根区域，并且可以在两个方向的服务器之间成功执行 NSLookup 和“ping”。
我可以从子域控制器 RDP 到父域中的服务器（当然，只要我提供来自父域的凭据）。
当我尝试从父域上的系统到子域的 RDP 时，我无法做到。
我什至没有提示输入凭据或任何东西。RDP 出错，就好像子域上的服务器脱机一样。服务器已打开，它们位于同一交换机和同一子网中。
它与 DNS 无关，也与网络硬件/策略无关，因为我可以双向执行 NSLookup 和 Ping。它与凭据无关，因为我使用的是企业管理员帐户，甚至没有提示我输入凭据。在提升 Child DC 之前，我能够进行 RDP，如果我将其降级，我什至可以 RDP。如果它已被降级并且不在任何域中，它让我使用本地服务器凭据。我还没有任何运气地禁用了本地 Windows 防火墙。