active-directory – 提升无法访问FSMO的Active Directory副本DC

前端之家收集整理的这篇文章主要介绍了active-directory – 提升无法访问FSMO的Active Directory副本DC前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
Windows 2008 R2域控制器和功能级别.网络连接如下:

DC03 —— DC02 —— DC01(FSMOs)

DC01拥有所有FSMO.尚未推广的DC03目前与DC02正常通信.所有FSMO角色都在DC01上.所有站点,子网和站点链接对象都已正确配置,以表示上面显示的网络情况.

DC03无法直接与DC01通信.

DC03上的DCPromo当前失败,因为DCPromo运行与FSMO角色持有者的直接网络连接的一些测试.它正在尝试将LDAP绑定到失败的RID主服务器,此时DCPromo假定RID主服务器处于脱机状态.但它不是脱机的.

有没有办法绕过连接测试? DC03目前正在与DC02同步,可以从中读取它想要的所有Active Directory.

我想过做一个Media From Media,但我想更多的确认它在我尝试之前它实际上是可行的,而且我没有看到任何证据表明IFM安装会跳过常规DCPromo所做的连接测试.

PS – 无需移动FSMO角色.

似乎RID Master和PDC模拟器应该能够直接与域中的所有DC通信,尽管我还没能找到完全用这些术语拼写出来的.

This TechNet article似乎暗示了这一点.

Place roles on domain controllers that are can be accessed by the computers that need access to a given role,especially on networks that are not fully routed. For example,to obtain a current or standby RID pool,or perform pass-through authentication,all DCs need network access to the RID and PDC role holders in their respective domains.

This other article还说:

Domain controllers in sites C and D cannot access the RID master in site A to obtain an initial RID pool after the Active Directory installation and to refresh RID pools as they become depleted.

但是,该文章确实对网站链接桥接做了不透明的引用.

据我所知,站点链接桥接不适用于案例或RID发布,或PDC模拟器提供的服务,如失败的身份验证转发或时间同步,因为这些不依赖于复制,站点链接桥仅用于复制.必须与具有这些角色的DC直接连接.

如果你在问题的最后删除“PS”,我可以提供一个解决方案:)

原文链接:https://www.f2er.com/windows/369321.html

猜你在找的Windows相关文章