Не удается получить доступ к общим ресурсам через полное доменное имя на Server 2008R2

У меня странная проблема. У нас есть PDR 2008R2 и BDC. Я могу присоединиться к домену нормально, и все кажется "нормальным". Однако на некоторых других серверах 2008R2 я не могу делать такие вещи, как gpupdate. Когда я пытаюсь, я получаю сообщение об ошибке, что часы неправильны (они не являются), и что у меня нет разрешения. Пока это касается только наших серверов 2008R2 - клиенты Win 7 в порядке.

Действительно странные вещи, если я просматриваю:

\\ mydomain.lan \ sysvol - я получаю ошибку. Но! если я просматриваю:

\\ MYDOMAIN \ sysvol - работает нормально.

Я также могу получить удаленный доступ к \hostname.domain\sysvol для каждого контроллера домена, и это нормально. Короче говоря, похоже, что разрешения в порядке, так как я могу получить доступ ко всем по отдельности в одной учетной записи. Также маловероятно, что он находится на сервере, так как большинство клиентов могут получить к нему доступ нормально. Единственная драма, которую я испытываю, - это когда я пытаюсь использовать полное доменное имя (что, конечно, делает gpupdate) на сервере 2008R2. Кроме того, это не просто sysvol...NETlogon также имеет те же проблемы на зараженных машинах. Есть идеи? Спасибо!

Нарисовалась

1 ответ

Решение

Запустите netdiag и dcdiag для обоих контроллеров домена со всеми настроенными подробными параметрами и опубликуйте все ошибки здесь.

К вашему сведению - нет такой вещи, как PDC и BDC, при условии, что вы больше не используете NT 4.0 в своей среде. Существует роль FMSO, называемая эмулятором PDC, для клиентов нижнего уровня и нескольких других вещей, но если вы не уверены в этой концепции, ознакомьтесь с репликацией с несколькими хозяевами и с подробностями о AD и DC.

Другие вопросы по тегам