Ich habe ein seltsames Problem. Wir haben einen 2008R2 PDC und BDC. Ich kann der Domäne problemlos beitreten und alles scheint „normal“ zu sein. Auf einigen anderen 2008R2-Servern kann ich jedoch Dinge wie ein gpupdate nicht durchführen. Wenn ich es versuche, erhalte ich eine Fehlermeldung, dass die Uhren falsch sind (was nicht der Fall ist) und dass ich keine Berechtigung habe. Bisher hat dies nur unsere 2008R2-Server betroffen – die Win 7-Clients funktionieren einwandfrei.
Das wirklich Merkwürdige ist, wenn ich zu Folgendem navigiere:
\\mydomain.lan\sysvol - Ich erhalte den Fehler. Aber! Wenn ich zu Folgendem navigiere:
\\MYDOMAIN\sysvol – es funktioniert einwandfrei.
Ich kann auch remote auf \hostname.domain\sysvol für jeden der DCs zugreifen und es ist in Ordnung. Kurz gesagt, es scheint, dass die Berechtigungen in Ordnung sind, da ich mit demselben Konto auf alle einzeln zugreifen kann. Es scheint auch unwahrscheinlich, dass es am Server liegt, da die meisten Clients problemlos darauf zugreifen können. Das einzige Problem, das ich habe, ist, wenn ich versuche, den vollständigen Domänennamen (was gpupdate natürlich tut) auf einem 2008R2-Server zu verwenden. Außerdem ist es nicht nur sysvol...netlogon hat auf den betroffenen Maschinen dieselben Probleme. Irgendwelche Ideen? Danke!
Drew
Antwort1
Führen Sie netdiag und dcdiag für beide DCs mit allen konfigurierten ausführlichen Optionen aus und senden Sie etwaige Fehler hier zurück.
Zu Ihrer Information: Es gibt keine PDC und BDC, vorausgesetzt, Sie verwenden in Ihrer Umgebung nicht mehr NT 4.0. Es gibt eine FMSO-Rolle namens PDC-Emulator für Downlevel-Clients und ein paar andere Dinge, aber wenn Sie sich bei diesem Konzept nicht sicher sind, lesen Sie sich über Multimaster-Replikation und die Grundlagen von AD und DCs ein.