У меня есть текущий DC, который находится на сервере 2012. Недавно я добавил еще 2 DC, на которых запущен server 2016. У нас возникли проблемы с репликацией общего ресурса netlogon на новые DC. Когда я смотрю на роли, я получаю разные результаты. netdom / query fsmo показывает мне, что все в порядке. Get-ADDomain | Select-Object DistinguishedName, SchemaMaster, DomainNamingMaster, InfrastructureMaster, PDCEmulator, RIDMaster показывают мне, что SchemaMaster и DomainNamingMaster не имеют постоянного контроллера домена с этой ролью. Когда я смотрю на графический интерфейс для смены ролей, они показывают то же, что и netdom. Очевидно, похоже, что netdom и get-addomain каким-то образом получают информацию из разных источников. Где я могу посмотреть, что это за источники?
SchemaMaster и DomainNamingMaster - это роли FSMO для всего леса. Вам нужно будет запустить следующую команду, чтобы получить их
Get-ADForest | Select-Object *Master
Есть ли у вас действительно какие-либо ошибки, связанные с ролями FSMO? Или вы просто выполняли комплексную проверку, чтобы убедиться, что все работает нормально?