服务器站点解密出错,修改域超级管理员密码后站点复制出错。

这个是repadmin检查结果：

C:\Users\administrator.123>repadmin /kcc

Repadmin: 针对所有 DC localhost 运行命令 /kcc

Site-Shuibei

当前 站点选项: (none)

成功完成对 localhost 的一致性检查。

C:\Users\administrator.123>repadmin /syncall

回拨消息: SyncAll 已完成。

SyncAll 已终止，未出现错误。

C:\Users\administrator.123>repadmin /showreps

Site-Shuibei\CLADBDC

DSA 选项: IS_GC

站点选项: (none)

DSA 对象 GUID: 066b32c4-8bb6-482b-b91d-3851766276db

DSA 调用 ID: 593d7300-df8c-4346-82fb-2fb53a3ab382

==== 入站邻居 ===========================================

DC=123,DC=com

Site-Lilang\CLADPDC 通过 RPC

DSA 对象 GUID: 60e3d037-4355-4614-affa-1bacb9aa441e

上次在 2015-11-04 08:46:15 的尝试失败。结果 -2146893022 (0x80090322):

目标主要名称不正确。

326 次连续失败。

上次成功时间: 2015-10-28 14:22:56

CN=Configuration,DC=123,DC=com

Site-Lilang\CLADPDC 通过 RPC

DSA 对象 GUID: 60e3d037-4355-4614-affa-1bacb9aa441e

上次在 2015-11-04 08:46:15 的尝试失败。结果 -2146893022 (0x80090322):

目标主要名称不正确。

326 次连续失败。

上次成功时间: 2015-10-28 14:22:56

CN=Schema,CN=Configuration,DC=123,DC=com

Site-Lilang\CLADPDC 通过 RPC

DSA 对象 GUID: 60e3d037-4355-4614-affa-1bacb9aa441e

上次在 2015-11-04 08:46:15 的尝试失败。结果 -2146893022 (0x80090322):

目标主要名称不正确。

326 次连续失败。

上次成功时间: 2015-10-28 14:22:56

DC=DomainDnsZones,DC=123,DC=com

Site-Lilang\CLADPDC 通过 RPC

DSA 对象 GUID: 60e3d037-4355-4614-affa-1bacb9aa441e

上次在 2015-11-04 08:46:15 的尝试失败。结果 1256 (0x4e8):

远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。

326 次连续失败。

上次成功时间: 2015-10-28 14:22:56

DC=ForestDnsZones,DC=123,DC=com

Site-Lilang\CLADPDC 通过 RPC

DSA 对象 GUID: 60e3d037-4355-4614-affa-1bacb9aa441e

上次在 2015-11-04 08:46:15 的尝试失败。结果 1256 (0x4e8):

远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。

326 次连续失败。

上次成功时间: 2015-10-28 14:22:56

源: Site-Lilang\CLADPDC

******* 自 2015-10-28 14:22:56 起连续失败 326 次

上一个错误: -2146893022 (0x80090322):

目标主要名称不正确。

这个是dcdiag的检查结果：

目录服务器诊断

正在执行初始化设置:

正在尝试查找主服务器...

主服务器 = CLADBDC

* 已识别的 AD 林。

已完成收集初始化信息。

正在进行所需的初始化测试

正在测试服务器: Site-Shuibei\CLADBDC

开始测试: Connectivity

......................... CLADBDC 已通过测试 Connectivity

正在执行主要测试

正在测试服务器: Site-Shuibei\CLADBDC

开始测试: Advertising

......................... CLADBDC 已通过测试 Advertising

开始测试: FrsEvent

......................... CLADBDC 已通过测试 FrsEvent

开始测试: DFSREvent

SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制问题可能导致组策略问题。

......................... CLADBDC 没有通过测试 DFSREvent

开始测试: SysVolCheck

......................... CLADBDC 已通过测试 SysVolCheck

开始测试: KccEvent

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:51:16

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:51:16

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:51:16

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:51:16

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:51:16

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:52:24

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:52:24

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:52:24

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

发生了一个警告事件。EventID: 0x8000061E

生成时间: 11/04/2015   08:52:24

事件字符串: 可以通过此传输复制目录分区的下列站点的所有目录服务器当前不可用。

发生了一个错误事件。EventID: 0xC000051F

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)检测到下列目录分区的问题。

发生了一个警告事件。EventID: 0x80000749

生成时间: 11/04/2015   08:52:24

事件字符串: 知识一致性检查器(KCC)无法组成完全的跨越树网络拓扑。因此无法从本地站点到达如下列表的站点。

......................... CLADBDC 没有通过测试 KccEvent

开始测试: KnowsOfRoleHolders

[CLADPDC] DsBindWithSpnEx() 失败，错误为 -2146893022，

目标主要名称不正确。.

警告: CLADPDC 为 Schema Owner，但不对 DS RPC 绑定作出响应。

[CLADPDC] LDAP 绑定失败，错误为 8341，

出现了一个目录服务错误。.

警告: CLADPDC 为 Schema Owner，但不对 LDAP 绑定作出响应。

警告: CLADPDC 为 Domain Owner，但不对 DS RPC 绑定作出响应。

警告: CLADPDC 为 Domain Owner，但不对 LDAP 绑定作出响应。

警告: CLADPDC 为 PDC Owner，但不对 DS RPC 绑定作出响应。

警告: CLADPDC 为 PDC Owner，但不对 LDAP 绑定作出响应。

警告: CLADPDC 为 Rid Owner，但不对 DS RPC 绑定作出响应。

警告: CLADPDC 为 Rid Owner，但不对 LDAP 绑定作出响应。

警告: CLADPDC 为 Infrastructure Update Owner，但不对 DS RPC 绑定作出响应。

警告: CLADPDC 为 Infrastructure Update Owner，但不对 LDAP 绑定作出响应。

......................... CLADBDC 没有通过测试 KnowsOfRoleHolders

开始测试: MachineAccount

......................... CLADBDC 已通过测试 MachineAccount

开始测试: NCSecDesc

......................... CLADBDC 已通过测试 NCSecDesc

开始测试: NetLogons

......................... CLADBDC 已通过测试 NetLogons

开始测试: ObjectsReplicated

......................... CLADBDC 已通过测试 ObjectsReplicated

开始测试: Replications

[Replications Check，CLADBDC] 最近的复制尝试失败:

从 CLADPDC 到 CLADBDC

命名上下文: DC=ForestDnsZones,DC=123,DC=com

复制生成一个错误(1256):

远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。

失败发生在 2015-11-04 08:46:15。

上次成功发生在 2015-10-28 14:22:56。

自从上次成功已发生 326 次失败。

[Replications Check，CLADBDC] 最近的复制尝试失败:

从 CLADPDC 到 CLADBDC

命名上下文: DC=DomainDnsZones,DC=123,DC=com

复制生成一个错误(1256):

远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。

失败发生在 2015-11-04 08:46:15。

上次成功发生在 2015-10-28 14:22:56。

自从上次成功已发生 326 次失败。

[Replications Check，CLADBDC] 最近的复制尝试失败:

从 CLADPDC 到 CLADBDC

命名上下文: CN=Schema,CN=Configuration,DC=123,DC=com

复制生成一个错误(-2146893022):

目标主要名称不正确。

失败发生在 2015-11-04 08:46:15。

上次成功发生在 2015-10-28 14:22:56。

自从上次成功已发生 326 次失败。

[Replications Check，CLADBDC] 最近的复制尝试失败:

从 CLADPDC 到 CLADBDC

命名上下文: CN=Configuration,DC=123,DC=com

复制生成一个错误(-2146893022):

目标主要名称不正确。

失败发生在 2015-11-04 08:46:15。

上次成功发生在 2015-10-28 14:22:56。

自从上次成功已发生 326 次失败。

[Replications Check，CLADBDC] 最近的复制尝试失败:

从 CLADPDC 到 CLADBDC

命名上下文: DC=123,DC=com

复制生成一个错误(-2146893022):

目标主要名称不正确。

失败发生在 2015-11-04 08:46:15。

上次成功发生在 2015-10-28 14:22:56。

自从上次成功已发生 326 次失败。

......................... CLADBDC 没有通过测试 Replications

开始测试: RidManager

......................... CLADBDC 没有通过测试 RidManager

开始测试: Services

......................... CLADBDC 已通过测试 Services

开始测试: SystemLog

发生了一个错误事件。EventID: 0x40000004

生成时间: 11/04/2015   08:15:28

事件字符串:

Kerberos 客户端收到了一个来自服务器 cladpdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 123\CLADPDC$。这表明目标服务器无法解密客户端提供的票证。当不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN)时会出现这种情况。请确保目标 SPN 是在(并且仅在)服务器使用的帐户上注册的。当目标服务正在使用目标服务帐户的其他密码而不是 Kerberos 密钥发行中心(KDC)的密码时也会出现这种错误。请确保服务器和 KDC 上的服务均已更新为使用当前密码。如果服务器名称未完全限定，并且目标域(123.COM)与客户端域(123.COM)不同，则请检查这两个域中是否有相同名称的服务器帐户，或使用完全限定的名称标识服务器。

发生了一个错误事件。EventID: 0x40000004

生成时间: 11/04/2015   08:46:15

事件字符串:

Kerberos 客户端收到了一个来自服务器 cladpdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 [email=E3514235-4B06-11D1-AB04-00C04FC2DCD2/60e3d037-4355-4614-affa-1bacb9aa441e/123.com@123.com]E3514235-4B06-11D1-AB04-00C04FC2DCD2/60e3d037-4355-4614-affa-1bacb9aa441e/123.com@123.com[/email]。这表明目标服务器无法解密客户端提供的票证。当不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN)时会出现这种情况。请确保目标 SPN 是在(并且仅在)服务器使用的帐户上注册的。当目标服务正在使用目标服务帐户的其他密码而不是 Kerberos 密钥发行中心(KDC)的密码时也会出现这种错误。请确保服务器和 KDC 上的服务均已更新为使用当前密码。如果服务器名称未完全限定，并且目标域(123.COM)与客户端域(123.COM)不同，则请检查这两个域中是否有相同名称的服务器帐户，或使用完全限定的名称标识服务器。

发生了一个错误事件。EventID: 0x40000004

生成时间: 11/04/2015   08:48:34

事件字符串:

Kerberos 客户端收到了一个来自服务器 cladpdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 cifs/CLADPDC.123.com。这表明目标服务器无法解密客户端提供的票证。当不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN)时会出现这种情况。请确保目标 SPN 是在(并且仅在)服务器使用的帐户上注册的。当目标服务正在使用目标服务帐户的其他密码而不是 Kerberos 密钥发行中心(KDC)的密码时也会出现这种错误。请确保服务器和 KDC 上的服务均已更新为使用当前密码。如果服务器名称未完全限定，并且目标域(123.COM)与客户端域(123.COM)不同，则请检查这两个域中是否有相同名称的服务器帐户，或使用完全限定的名称标识服务器。

发生了一个错误事件。EventID: 0x40000004

生成时间: 11/04/2015   08:53:43

事件字符串:

Kerberos 客户端收到了一个来自服务器 cladpdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 LDAP/60e3d037-4355-4614-affa-1bacb9aa441e._msdcs.123.com。这表明目标服务器无法解密客户端提供的票证。当不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN)时会出现这种情况。请确保目标 SPN 是在(并且仅在)服务器使用的帐户上注册的。当目标服务正在使用目标服务帐户的其他密码而不是 Kerberos 密钥发行中心(KDC)的密码时也会出现这种错误。请确保服务器和 KDC 上的服务均已更新为使用当前密码。如果服务器名称未完全限定，并且目标域(123.COM)与客户端域(123.COM)不同，则请检查这两个域中是否有相同名称的服务器帐户，或使用完全限定的名称标识服务器。

发生了一个错误事件。EventID: 0x40000004

生成时间: 11/04/2015   08:53:43

事件字符串:

Kerberos 客户端收到了一个来自服务器 cladpdc$ 的 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 ldap/cladpdc.123.com。这表明目标服务器无法解密客户端提供的票证。当不是在目标服务正在使用的帐户上注册目标服务器主体名称(SPN)时会出现这种情况。请确保目标 SPN 是在(并且仅在)服务器使用的帐户上注册的。当目标服务正在使用目标服务帐户的其他密码而不是 Kerberos 密钥发行中心(KDC)的密码时也会出现这种错误。请确保服务器和 KDC 上的服务均已更新为使用当前密码。如果服务器名称未完全限定，并且目标域(123.COM)与客户端域(123.COM)不同，则请检查这两个域中是否有相同名称的服务器帐户，或使用完全限定的名称标识服务器。

......................... CLADBDC 没有通过测试 SystemLog

开始测试: VerifyReferences

......................... CLADBDC 已通过测试 VerifyReferences

正在 ForestDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... ForestDnsZones 已通过测试 CheckSDRefDom

开始测试: Cro***efValidation

......................... ForestDnsZones 已通过测试 Cro***efValidation

正在 DomainDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... DomainDnsZones 已通过测试 CheckSDRefDom

开始测试: Cro***efValidation

......................... DomainDnsZones 已通过测试 Cro***efValidation

正在 Schema

上运行分区测试

开始测试: CheckSDRefDom

......................... Schema 已通过测试 CheckSDRefDom

开始测试: Cro***efValidation

......................... Schema 已通过测试 Cro***efValidation

正在 Configuration

上运行分区测试

开始测试: CheckSDRefDom

......................... Configuration 已通过测试 CheckSDRefDom

开始测试: Cro***efValidation

......................... Configuration 已通过测试 Cro***efValidation

正在 123

上运行分区测试

开始测试: CheckSDRefDom

......................... 123 已通过测试 CheckSDRefDom

开始测试: Cro***efValidation

......................... 123 已通过测试 Cro***efValidation

正在 123.com

上运行企业测试

开始测试: LocatorCheck

......................... 123.com 已通过测试 LocatorCheck

开始测试: Intersite

......................... 123.com 已通过测试 Intersite