主輔域控不能同步

fengdoudm

操作系統(tǒng)是server2008 R2 兩臺域控做了主從，前幾天輔域控由于硬件問題掛了，5天后才好，后來域就一直不能同步，我把輔域控降級重新提升為輔域控還是不行，而且提升為輔域控后集成在AD里的DNS有部分也 沒有復制過來。在輔助域控上使用命令  repadmin /showrepl   顯示如下錯誤：

fengdoudm

急求大神  是不是dns數(shù)據(jù)庫什么的除了問題，我在AD里添加用戶是可以復制過來的，但這個報錯不知道是哪里出問題了。

woxizishen

論壇以linux大神居多，linux和windows都特別厲害大神就比較少了，俺只略懂理論，只能給你點意見供參考。

1.原因分析:
加入域中的每一臺計算機默認都是有一個計算機帳號，并且是有一個登錄憑證的，而主域控制器會每隔60天對該憑證進行更改。所以當你鋪域還原超過60天的備份或者重裝系統(tǒng)，那自然登錄憑證都不同了，你還想主域和這個輔域進行同步，想太多了，網(wǎng)上很多人范這種錯誤�？茨爿o域搞了5天，才搞定，你多半是沒備份系統(tǒng)，重做系統(tǒng)了。如果只是輔域掛掉，其實問題比主域掛掉要好解決的多。

2.解決辦法思路：
2.1 重做輔域，你將輔域那臺服務(wù)器退出域環(huán)境，重新再提升為輔域。
2.2 檢查主域服務(wù)器的DNS記錄里是否有錯誤操作誤刪了輔域的A記錄(也順便檢查下輔域DNS設(shè)定有沒有問題)，然后重新啟動下netlogon服務(wù)，一切搞定，世界清靜了。

fengdoudm

回復 3# woxizishen
感謝你的回答，我把輔域正常降為域成員后再提升為輔助域控還是同樣的錯誤，另外把一臺新的機器提升為輔助域控問題依舊，還有一個問題，我機器提升為輔助域控的后，輔助域控的DNS里有應(yīng)該有兩個正向解析的 _msdsc.**.com 和**.com,但是輔助域控里卻少了一個后面那個。

   

fengdoudm

回復 5# phplovers
？？

   

dengbao2001

如果你的輔助DC掛了，建議在AD做清理后，在重新安裝系統(tǒng)，提升為DC

dengbao2001

2個DC，原來只要工作正常，任何一個掛了，都可以修復好

dengbao2001

我懷疑你的系統(tǒng)有原理DC的垃圾數(shù)據(jù)，

fengdoudm

回復 8# dengbao2001
首先感謝你的回答，我的主DC上最早的報錯是這個

這個報錯我開始沒注意到，后來我把輔助域降級重新提升，發(fā)現(xiàn)集成DNS都沒有復制過來，只復制過來一個msdcs.**.com,另一個集成的正向解析沒有復制過來。
   

fengdoudm

回復 8# dengbao2001

另外我發(fā)現(xiàn)，兩臺DC的ntds.dit文件大小不一樣，輔助DC的要小很多,應(yīng)該是復制不全吧