active-directory – 提升无法访问FSMO的Active Directory副本DC
Windows 2008 R2域控制器和功能级别.网络连接如下: DC03 —— DC02 —— DC01(FSMOs) DC01拥有所有FSMO.尚未推广的DC03目前与DC02正常通信.所有FSMO角色都在DC01上.所有站点,子网和站点链接对象都已正确配置,以表示上面显示的网络情况. DC03无法直接与DC01通信. DC03上的DCPromo当前失败,因为DCPromo运行与FSMO角色持有者的直接网络连接的一些测试.它正在尝试将LDAP绑定到失败的RID主服务器,此时DCPromo假定RID主服务器处于脱机状态.但它不是脱机的. 有没有办法绕过连接测试? DC03目前正在与DC02同步,可以从中读取它想要的所有Active Directory. 我想过做一个Media From Media,但我想更多的确认它在我尝试之前它实际上是可行的,而且我没有看到任何证据表明IFM安装会跳过常规DCPromo所做的连接测试. PS – 无需移动FSMO角色. 似乎RID Master和PDC模拟器应该能够直接与域中的所有DC通信,尽管我还没能找到完全用这些术语拼写出来的.This TechNet article似乎暗示了这一点.
This other article还说:
但是,该文章确实对网站链接桥接做了不透明的引用. 据我所知,站点链接桥接不适用于案例或RID发布,或PDC模拟器提供的服务,如失败的身份验证转发或时间同步,因为这些不依赖于复制,站点链接桥仅用于复制.必须与具有这些角色的DC直接连接. 如果你在问题的最后删除“PS”,我可以提供一个解决方案:) (编辑:宜春站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |