AD中建置兩台網域控制站

ad windows server2016

jasonchen7895123 2019-05-08 14:24:18 ‧ 1812 瀏覽

分享至

先前AD故障花了幾個小時再處理，希望再用一個DC2上線，平常與dc1同時開啟，避免dc1故障後驗證無法進行

而升級dc2時發生如以下附件圖說明，但看不懂是哪裡的名稱重覆了，請各位大大們幫忙

看更多先前的討論...收起先前的討論...

grissonlin iT邦新手 3 級 ‧ 2019-05-08 14:50:32 檢舉

看起來應該是某個USER帳號跟你這台主機名稱重複吧

grissonlin iT邦新手 3 級 ‧ 2019-05-08 14:52:01 檢舉

或者是電腦帳戶，去AD看看是否有USER或者電腦帳戶的名稱重複，我還第一次看到這個錯誤

jasonchen7895123 iT邦新手 5 級 ‧ 2019-05-08 15:01:01 檢舉

好~ 是在AD的哪個部分查

雷伊 iT邦高手 1 級 ‧ 2019-05-08 15:24:04 檢舉

舊DC2未正常降級或退域，請至AD使用者與電腦中Domain Controllers查看

jasonchen7895123 iT邦新手 5 級 ‧ 2019-05-08 15:24:22 檢舉

那個處理好了~換新問題XD
https://upload.cc/i1/2019/05/08/k0FPnS.jpg

雷伊 iT邦高手 1 級 ‧ 2019-05-08 15:52:38 檢舉

FSMO (Flexible Single Master Operations) 五大角色分別為：
• 架構主機 (Schema Master)
o 負責更新目錄架構。
• 網域命名主機 (Domain Naming Master)
o 負責變更樹系網域目錄名稱空間。
• 基礎結構主機 (Infrastructure Master)
o 跨網域物件參照中，負責更新物件 SID 與辨別名稱。
• RID 集區管理員 (RID Master)
o 負責處理 RID (Relative ID) 集區中來自給定的網域的所有 DC 要求。
• PDC (PDC Emulator)
o 對舊版的工作站、成員伺服器與網域控制站宣稱自己為主要網域控制站 (PDC)。

請問你五大角色正常嗎？
若要查詢目前 AD 環境中 FSMO 五大角色座落於哪幾台網域控制站主機，可以使用以下指令查詢：
netdom query fsmo

我今天的扣打用完了，沒辦法圖文並茂給你