所有者和计算机名称不一致,域控 服务器是以下 FSMO 角色的所有者，但是并不认为此角色有效 - winServer论坛 - 51CTO技术论坛_中国领先的IT技术社区...

各位兄弟，向您咨询个问题？

主域和备域 相互同步 复制  一切看上去都正常， 但是 为什么主域的 组都看不到了？  但是在备域里面有。。。看到一个

警告信息：

日志名称:          Directory Service

来源:            Microsoft-Windows-ActiveDirectory_DomainService

日期:            2014/7/14 12:59:47

事件 ID:         2092

任务类别:          复制

级别:            警告

关键字:           经典

用户:            ANONYMOUS LOGON

计算机:           PDC-CQ.cnnewcity.com

描述:

此服务器是以下 FSMO 角色的所有者，但是并不认为此角色有效。 对于包含 FSMO 的分区，自从此服务器重新启动之后，此服务器尚未与 其任何伙伴成功复制。复制错误使此角色 无法进行验证。

在更正此情况之前，要求与 FSMO 操作主机联系的操作 均会失败。

FSMO 角色: DC=cnnewcity,DC=com

用户操作:

1. 初始同步是系统在启动时首次完成的早期复制。初始同步失败可以解释无法验证 FSMO 角色的原因。此过程在知识库文章 305476 中介绍。

2. 此服务器拥有一个或多个复制伙伴，所有伙伴的复制 均失败。使用命令 repadmin /showrepl 显示复制错误。更正未决的 错误。例如，可能存在 IP 连接、DNS 名称解析或安全身份验证 等问题，导致无法成功复制。

3. 如果所有复制伙伴均关闭(这种情况很少见，可能是因为维护或灾难恢复)，可以强制验证该角色。可以通过使用 NTDSUTIL.EXE 将角色捕获到相同服务器来实现此目的。可以按照 http://support.microsoft.com 中的知识库文章 255504 和 324801 中介绍的步骤完成此操作。

下列操作可能会受到影响:

架构: 将无法再修改此林的架构。

域命名: 将无法再从此林添加或删除域。

PDC: 将无法再执行主域控制器操作，如非 Active Directory 域服务帐户的组策略更新和密码重置。

RID: 将无法为新用户帐户、计算机帐户或安全组分配新的安全标识符。

结构: 如果删除或重命名其目标对象，则跨域名引用(如通用组成员身份)将不会正确更新。

事件 Xml:

2092

0

3

5

0

0x8080000000000000

1438

Directory Service

PDC-CQ.cnnewcity.com

DC=cnnewcity,DC=com

分享至：