域控无法同步&OUTLOOK提示“该姓名与地址列表中的的姓名不匹配”

问题描述：迁移域控服务器后导致双方域控相互能ping通但无法正常同步，手动同步提示“目标的主要名称不正确”，同时可能会导致新增用户的邮箱“该姓名与地址列表中的的姓名不匹配”的问题。

问题原因：疑似KDC证书无法验证导致

解决方案：两边DC均通过运行“certutil.exe”程序进行修复（在“运行”中运行certutil.exe后命令行窗口会一闪而过，即执行完毕），之后保存并清除事件查看器日志，然后进入AD站点与服务进行手动同步即可。