操作失敗，原因:
Active Directory 網域服務無法為這台 Active Directory 網域控制站 CN=NTDS Settings,CN=WINDOWS-CD,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xxx,DC=tp,DC=edu,DC=tw 在遠端 AD DC xxx.xxx.tp.edu.tw 建立 NTDS 設定物件。請確定所提供的網路認證擁有足夠的權限。
"無法取得 RPC 伺服器。"
出現以上訊息，網路資訊給我的答覆是...DNS、遠端、防火牆、防毒、權限。
可以開的、關的都做了...還是一樣。
懇請先進解答。
已邀請的邦友 {{ invite_list.length }}/5
主機在加入網域的時候有沒有錯誤訊息
主機加入主網域沒有錯誤訊息，
在尚未安裝AD&DNS狀況下執行dcpromo後，
就出現這個訊息..
請測試一下
在要加入網域的主機上 ping xxx.xxx.tp.edu.tw
看看是不是可以解析出來你內部dc主機
ping的倒也可以做解析。
剛剛發現好多以前的DNS未刪除，有可能導致這個狀況嗎
不建議dns上有過多過期紀錄
還有不存在的紀錄 這樣都會影響到dc複寫的時候發生問題
如果內部只剩一部dc主機 那麼就應該只剩下一部dns
有時候在執行dcpromo的狀況，會變成DNS解析錯誤...真的認為當初DNS在建置的時候是有問題，可是又和AD綁在一起...動不了。
lu760423提到：
xxx.xxx.tp.edu.tw
你的內部網域叫做: xxx.xxx.tp.edu.tw 嗎?.....這是真的, 還是自己在做實驗?
如果是真的話, 請問這台 DC 名稱被解析出來是 Public IP 還是 Private IP?
若在 DC 上面去反 ping 這台 R2 的名稱, 得到的是 Public IP 還是 Private IP?
lu760423提到：
xxx.xxx.tp.edu.tw
這台應該是原本的DC，請檢查上面是否有安裝OfficeScan!或其它會檔port的security軟體?
iThome鐵人賽
看影片追技術