问题描述:迁移域控服务器后导致双方域控相互能ping通但无法正常同步,手动同步提示“目标的主要名称不正确”,同时可能会导致新增用户的邮箱“该姓名与地址列表中的的姓名不匹配”的问题。
问题原因:疑似KDC证书无法验证导致
解决方案:两边DC均通过运行“certutil.exe”程序进行修复(在“运行”中运行certutil.exe后命令行窗口会一闪而过,即执行完毕),之后保存并清除事件查看器日志,然后进入AD站点与服务进行手动同步即可。
问题描述:迁移域控服务器后导致双方域控相互能ping通但无法正常同步,手动同步提示“目标的主要名称不正确”,同时可能会导致新增用户的邮箱“该姓名与地址列表中的的姓名不匹配”的问题。
问题原因:疑似KDC证书无法验证导致
解决方案:两边DC均通过运行“certutil.exe”程序进行修复(在“运行”中运行certutil.exe后命令行窗口会一闪而过,即执行完毕),之后保存并清除事件查看器日志,然后进入AD站点与服务进行手动同步即可。