Несколько раз за последние несколько месяцев пользователи жаловались на очень долгое время ожидания смены пароля. Я нигде не могу найти ничего об этом. Есть ли общая причина для чего-то подобного? Мы используем Windows 7 и Windows XP в домене Windows 2003.
Дополнение: у меня всего один сайт с двумя контроллерами домена. Мне не известны какие-либо проблемы с репликацией. dcdiag / test: репликации прошел с честью и repadmin / showrepl показывает успешные репликации. Если у вас есть какие-либо другие конкретные тесты, которые вы хотите, чтобы я попробовал, дайте мне знать.
repadmin / syncall & repadmin / showrepl не показывают ошибок и выполняются практически мгновенно.
Вы можете проверить наличие у держателя роли FSMO эмулятора PDC. Проверьте счетчики производительности на контроллерах домена. Запустите DCDiag / c / v> dcdiag.log и посмотрите, нет ли сбоев.
Сколько у вас контроллеров домена и сколько у вас сайтов? Если сайтов несколько, какова скорость ссылок?
Случайная мысль, а как быть с синхронизацией часов между машинами?
На веб-сайте Microsoft есть инструмент под названием AD Lockout, я думаю, он является частью Resource Toolkit. Хотя он разработан, чтобы показать вам, какой DC заблокировал учетную запись, он также отображает количество неудачных попыток входа в систему и время последнего сбоя. Вы можете изменить пароль для тестового пользователя, затем выйти из системы / войти в систему и посмотреть, какой DC не вводит пароль. Это может дать вам ключ к разгадке ...