우리 도메인 컨트롤러는 Windows Server 2008 R2에 있습니다.
최근에 두 번째 도메인 컨트롤러로 다른 서버를 설정했습니다.
이 두 번째 DC를 중단할 때마다 Win 7, Win 10 등 많은 클라이언트 컴퓨터의 인증이 손실됩니다. 서버 공유 이름에 매핑된 드라이브에 액세스할 수 없게 됩니다. 서버 공유는 IP로만 액세스할 수 있습니다. 사용자에게 "시스템이 도메인 컨트롤러에 접속할 수 없습니다"라는 메시지와 함께 네트워크 인증을 입력하라는 메시지가 표시됩니다. 모든 클라이언트는 DHCP로 설정되어 있으며 모든 클라이언트의 DNS 및 DHCP가 기본 DC를 올바르게 가리킵니다.
두 DC가 모두 실행 중이고 문제가 있는 클라이언트 중 하나에서 nltest /dsgetdc:mydomain을 실행하면 기본 DC가 아닌 보조 DC가 반환됩니다.
이 클라이언트 중 하나에서 IPCONFIG /release 및 /flushdns를 수행하고 재부팅했는데 괜찮았습니다. 다른 사람들은 그렇지 않았습니다.
NTDSUTIL을 실행하고 이를 기본 DC에 연결하면 "5개의 역할에 대해 알고 있습니다". 다음 역할은 모두 자체적으로 할당됩니다. 스키마 명명 마스터 PDC RID 인프라
NTDSULTIL을 실행하고 이를 보조 DC에 연결하면 정확히 동일한 정보를 제공합니다. 즉, "5개 역할에 대해 알고" 있으며 각 역할은 기본 DC를 가리킵니다.
두 번째 DC가 다운되면 클라이언트의 연결이 끊어지거나 인증이 취소되는 이유는 무엇입니까?
정말 감사합니다!! 매튜