跨区域加入备用域控制器出现的问题

主域控制器是在172.25网段，需要在另外一个172.20网段建立一个备用域控制器.

按照平时的操作进行,当开始拷贝信息的时候报:

--------------------------------------------------------------------------

此向导无法访问林中的域列表.

此状况可能是有一个dns搜索问题引起的。有关常见的dns搜索问题的疑难解答的信息，请参阅下面的microsoft网站：http://go.microsoft.com/fwlink/?linkID=5171

错误是：

RPC服务器不可用。

--------------------------------------------------------------------------

当时用netdiag测试dns正常。

最后发现是我们公司的路由器上禁用了微软的一些端口信息造成的,去掉端口限制后就可以了.

access-list 101 deny tcp any 172.25.0.0 0.0.255.255 eq 445
access-list 101 deny tcp any 172.25.0.0 0.0.255.255 eq 139
access-list 101 deny udp any 172.25.0.0 0.0.255.255 eq netbios-ss
access-list 101 permit ip any any
access-list 102 deny tcp 172.25.0.0 0.0.255.255 any eq 445
access-list 102 deny tcp 172.25.0.0 0.0.255.255 any eq 139
access-list 102 deny udp 172.25.0.0 0.0.255.255 any eq netbios-ss
access-list 102 permit ip any any

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/312079/viewspace-245674/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/312079/viewspace-245674/