У меня есть текущий DC, который находится на сервере 2012. Недавно я добавил еще 2 DC, которые работают на сервере 2016. У нас возникли проблемы с репликацией общего ресурса netlogon на новые DC. Когда я смотрю на роли, я получаю несколько иные результаты. netdom /query fsmo показывает мне, что все в порядке. Get-ADDomain | Select-Object DistinguishedName, SchemaMaster, DomainNamingMaster, InfrastructureMaster, PDCEmulator, RIDMaster показывает мне, что SchemaMaster и DomainNamingMaster не имеют DC с такой ролью. Когда я смотрю на графический интерфейс, чтобы изменить роли, они показывают то же самое, что и netdom. Очевидно, что похоже, что netdom и get-addomain каким-то образом получают свою информацию из разных источников. Где я могу посмотреть, что это за источники?
решение1
SchemaMaster и DomainNamingMaster — это роли FSMO для всего леса. Вам нужно будет выполнить следующую команду, чтобы получить их
Get-ADForest | Select-Object *Master
У вас действительно есть какие-либо ошибки, связанные с ролями FSMO? Или вы просто проявляли должную осмотрительность, чтобы убедиться, что все работает нормально?