В нашей рабочей сети есть два контроллера домена Windows 2003 server.
Первый - dc01 - является основным контроллером домена и работает должным образом.
Второй - dc02 (что удивительно) - в настоящее время служит сервером Exchange 2003, а также резервным контроллером домена.
В сети также есть 3 других сервера Windows 2003 и несколько клиентов.
dc01 может просматривать все.
Другие серверы могут просматривать все.
Клиенты могут просматривать все.
Однако dc02 не может просматривать (например, через общие сетевые ресурсы в проводнике) другие компьютеры, кроме dc01.
Если я перейду в «Пользователи и компьютеры Active Directory» на dc01, я увижу «Пользователи и компьютеры», как и ожидалось.
Если я перейду в то же место на dc02, я смогу увидеть всех пользователей домена, но не компьютеры ...!?
Казалось бы, бедный dc02 не совсем счастлив в домене, но я не знаю, что искать. Есть ли у кого-нибудь идеи выяснить, что здесь происходит?
Спасибо!
Во-первых, в сети AD нет BDC.
В любом случае, первым портом вызова для любой такой проблемы всегда должна быть ваша конфигурация TCP / IP на сетевом адаптере DC и настройки вашего DNS-сервера. Еще раз проверьте их, убедитесь, что они действительны для вашего домена, исправьте их, если нет, а затем установите, действительно ли что-то не работает.
Согласитесь с mh ... проверьте, что dc02 может видеть dc01:
ping dc01.whatever.com
nslookup -type=srv _ldap._tcp.whatever.com
Зона DNS для something.com выглядит нормально? Там все записи подчеркнутой зоны?
_msdcs.whatever.com
_sites.whatever.com
_tcp.whatever.com
_udp.whatever.com
Какой межсетевой экран между ними установлен или на них? Вы можете использовать PortQry (UI), чтобы проверить, видит ли dc02 порты dc01; LDAP, Kerberos и т. Д .:
o Global Catalog Server TCP 3268
o LDAP Server TCP 389
o LDAP Server UDP 389
o RPC TCP 135
o Kerberos TCP 88
o Kerberos UDP 88
o RPC randomly allocated temporary high TCP ports TCP 1024 – 65535
o kpasswd TCP 464
o kpasswd UDP 464
o NetBIOS Datagram Service UDP 138
o NetBIOS Name Resolution UDP 137
o NetBIOS Session Service TCP 139
o SMB TCP 445
Программа просмотра событий что-то говорит?
Хорошо, извините за медленное обновление здесь, но я, наконец, понял это, следуя подсказкам и злоупотребляя сервером всеми возможными способами.
Следующее помогло мне заставить его работать:
Так что я оставлю это здесь на случай, если у кого-то в будущем возникнет такая же неясная проблема!