iT邦幫忙

1

Windows 2008R2 群組原則管理主控出現 無法聯絡指定的網域控制站

  • 分享至 

  • xImage

請問前輩高手
同內網網域內在 Hyper-V 內的另一台 DC Windows 2008R2
點選功能時出現以下無法聯絡指定的網域控制站

https://ithelp.ithome.com.tw/upload/images/20240923/20135929C5MvonxUzM.jpg
經查此DC可以ping 到 PDC 正常
請問前輩高手 有可能是甚麼問題?

阿摔 iT邦新手 3 級 ‧ 2024-09-23 14:25:24 檢舉
https://learn.microsoft.com/zh-tw/troubleshoot/windows-server/active-directory/config-firewall-for-ad-domains-and-trusts

先看port是否都有開通
zero iT邦好手 1 級 ‧ 2024-09-23 14:31:15 檢舉
2008....保重,先檢查遠端管理有沒有開吧,遠端管理服務有開,帳戶權限也要有,通常這樣才能在非DC的伺服器上面開群組原則管理
jasonr iT邦新手 3 級 ‧ 2024-09-25 15:55:47 檢舉
謝謝~找到問題~是DNS 設錯導致!
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

3
Ray
iT邦大神 1 級 ‧ 2024-09-25 08:05:34
最佳解答
  1. 你的 DNS 設定, 有沒有指向 Domain Controller 這台主機?
  2. 你的 FSMO 五大角色, 有沒有在你指定的 Domain Controller 上?

題外話, 版上已經看到很多次, 不同發問者講 PDC; 我不知道大家以前是從哪裡學到 PDC/BDC 這樣的概念? 除非你跟我一樣有 30~40+ 年以上的 IT 資歷, 否則根本不會接觸過 PDC/BDC 架構, 因為這個東西, 早在 24 年前就已經改版成新架構了. (你還得夠老才會經歷過這件事情...新一代的年輕人沒聽過, 不應該會拿這個名詞掛在嘴邊講才對)

這是早期 Windows NT 3.5/4.0 採用的目錄架構, 可是這個功能, 在 2000 年發表 Windows 2000 版的時候, 就已經廢棄不用, 自此之後, 全面改為 Active Directory (AD) 架構:
https://zh.wikipedia.org/zh-tw/Active_Directory

換句話說:
本案的 Windows 2008R2 裡面, 採用的是 AD 架構, 不是 PDC/BDC 架構.
(有沒有留意到, 我上面提的兩點問題, 敘述中都沒有出現 PDC 這個名詞, 而是換成 DC?)

在 AD 架構中, 雖然仍保留一個 PDC Emulator Master(PDC 模擬器), 但已經不是獨立提供全部的目錄功能, 還需要靠其他的:
RID Master (RID 主機)
Infrastructure Master (基礎結構主機)
Schema Master (架構主機)
Domain Naming Master (網域命名主機) 等,
幾個不同的功能, 合併構成 FSMO 五大角色, 才能提供完整的服務:
https://learn.microsoft.com/zh-tw/troubleshoot/windows-server/active-directory/fsmo-roles

別的不說, 先試試看:
在 Windows 2000 以後的版本, 誰還找得到 BDC 主機躲在哪裡嗎?

所以如果觀念還停留在 PDC/BDC 時代的話, 是很難用來查修 AD 環境的.
以這個問題為例:
在 NT 架構中, 找不到 PDC 第一件事是去查 WINS/NetBIOS 設定
在 AD 架構中, 找不到 DC 第一件事是去查 TCP/IP 的 DNS 設定
兩個查修方向完全不同!

(現在到底是哪個講師/哪本書, 還在教後進學生: PDC/BDC 的 NT 架構?)

jasonr iT邦新手 3 級 ‧ 2024-09-25 15:54:28 檢舉

https://ithelp.ithome.com.tw/upload/images/20240925/20135929R2KegBvbme.jpg
感謝大神的提點:
經查問題是 1. DNS 設錯為172.16.10.300已改為172.16.10.200
(不知道是當初設錯,還是跑掉?)
另外大神提到 PDC/BDC ,剛才翻了一下,好像正規的書都沒有這樣提。

以上真的長知識了!

感謝!!

我要發表回答

立即登入回答