博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Windows 2008域控升级到2012后全局编录失败的问题解决
阅读量:6516 次
发布时间:2019-06-24

本文共 845 字,大约阅读时间需要 2 分钟。

问题描述:

近日对公司3地的域控进行了升级,由原来的Windows server2008升级到2012,并迁移5大角色到上海的2012主域控上面。运行了一个月后把原来的2008主域控降级退域后出现下列问题:

  1. 所有客户端无法正常登录,提示服务不可用。
  2. 香港和东莞的二级管理员无法登陆本地的额外域控,只能使用域的administrator用户登录
  3. 管理员登录域控后不能修改用户的所属组,在点击隶属于页面时候提示“无法联系全局编录-GC”,也无法新建用户。
  4. 在运行dcdiag检查的时候提示“无法找到全局编录服务器 - 所有 GC 都已关机”

排查思路:

由于提示全局编录服务器不可用,首先在站点和服务里面查询各个服务器是否是全局编录,发现有勾选全局编录。

但是通过nltest /DSGETDC:dglcamel.com查看,发现里面并没有GC的角色。

通过netstat -an |find "3268"查询GC的端口发现也不存在。

通过ldp查询域的状态后也发现不是GC:isGlobalCatalogReady=FALSE

通过上面的测试证明全局编录没有生效。

解决办法:

依照下面的方法在注册表里面手动添加GC的选项,并重新启动活动目录的所有服务后正常。

开始-运行-Regedit,打开注册表:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

在里面新增数值名称为:Global Catalog Promotion Complete的DWORD32选项并修改数值为1.

重新启动AD服务。

最后的检查和测试,发现一切正常。

通过nltest /DSGETDC:dglcamel.com查看的结果

通过netstat -an |find "3268"查询的结果。

通过ldp查询域的状态也变为:isGlobalCatalogReady=TRUE。

在DNS里面发现了4台服务器都有了gc的选项。

转载地址:http://nxafo.baihongyu.com/

你可能感兴趣的文章
PHP中is_callable()函数的用法详解
查看>>
Node.js股票模拟交易后台
查看>>
android动画
查看>>
新书试读_信息系统项目管理师考试考点分析与真题详解
查看>>
LVS Nginx HAProxy 优缺点
查看>>
images对象实现图片幻灯片
查看>>
Oracle 12c 日常维护
查看>>
CF 445A DZY Loves Chessboard
查看>>
Cobbler简介
查看>>
恢复 git reset -hard 的误操作
查看>>
菜鸟初始代码旅程——修改记录
查看>>
C# WinForm 文件上传下载
查看>>
【javascript】ajax请求 编码问题导致的ie浏览器在输入中文文字后没有内容,而chrome正常搜到文字...
查看>>
Git分支操作
查看>>
Spring Integration概述
查看>>
[SAP ABAP开发技术总结]权限对象检查
查看>>
RDIFramework.NET ━ 9.6 模块(菜单)管理 ━ Web部分
查看>>
Android安全问题 静音拍照与被拍
查看>>
cocos2d-x 3.1.1 学习笔记[13] listen 监听器
查看>>
定制私人博客
查看>>