В последнее время я много читал об этом и должен сказать, что это меня заводит.
Теперь то, что я сделал, было 6 месяцев назад, когда мы обновили нашу инфраструктуру.
У нас был сервер 2008 R2 для контроллера домена, теперь я переехал в новую систему на 2 физических хостах, работающих под управлением 2012 года, и как серверы постоянного тока, и как DNS-серверы (цель - 1 первичная вторая вторичная резервная копия объявления)
так что все, казалось, работало нормально. Я сделал передачу роли FSMO на то, что мы назовем DC1, а затем, думая, что мы закончили, выключили старый сервер 2008 R2, и мы пошли веселым путем.
казалось, все работает нормально, AD воспроизвела групповую политику, и все выглядело, как работало. Я вношу изменения в AD для одного сервера, и бац, это изменение на другом сервере.
все работало нормально, пока только в прошлом месяце я не пошел вносить некоторые изменения групповой политики и заметил, что они не реплицируются на DC2 ....
это, естественно, отправило меня в погоню, что привело к тому, что SYSVOL не реплицировался между серверами. после некоторых поисков я нашел эту радостную базу знаний TechNet http://support.microsoft.com/kb/2218556
Я внимательно следил за этим, и, к сожалению, ничего не изменилось ...
Теперь, разговаривая с другим ИТ-специалистом, он сделал довольно неприятное заявление ...
он считает, что все это могло быть вызвано тем фактом, что я не выполнял понижение роли постоянного тока на старом основном контроллере домена, и мне не хватает какой-то жизненно важной роли, которую мне нужно было передать ...
теперь последний раз этот DC Server был в сети 6 месяцев назад ...
теперь я в тупике и наковальне ...
Подключаю ли я старый DC и пытаюсь его понизить, или я могу что-то еще сделать.
и если я подключу его, учитывая, сколько ему лет, сколько dmg это сделает для моего текущего AD.
Я надеюсь, что с этим объяснением вы, ребята, сможете подтвердить, обоснованы ли мои опасения, или мне просто повезет, и я буду простым исправлением (так же просто, как ИТ-исправление может быть, в конце концов, лол)
В настоящее время на обоих серверах есть ошибка с кодом события 4612.