正常情况下：
共两台域控（相互同步，当在一台域控出现故障的情况下，另一台域控仍然可以正常工作，域用户依然可以进行登陆验证。）

此处两台域控分别描述为DC01（windows 2003 Server）和DC02（Windows Server 2008 R2）;

 

故障描述：
出现的问题是DC01（主域控）和DC02之间不能互相同步数据，甚至连两台DC之间也无法使用计算机名进行互访，但使用IP可以互相访问。最初排除的是DNS故障。由于未能同步，结果导致于部分域用户无法进行登陆验证。（提示：此工作站和主域间的信任关系失败。）甚至某些电脑无法加入域。需要在域服务器中将该计算机删除或将客户机改名才行。另外，直接关掉一台故障的域控制器用户也可以顺利加域，因此判断可能是DC之间互相不能同步，也不互相信任导致的。

 

注：下文主要记录解决同步问题的步骤，其它故障请自行排除。

原因分析：
可能的原因很多，如DNS服务未运行或解析存在问题问题，NetLogon服务未启动，Kerberos Key Distribution Center服务停止或文件复制服务未启动等等。可以先尝试手动