我有两个HyperV主机,hv01和hv02。hv01是一个HyperV 2012 R2服务器,托管一个SBS 2011服务器和另外两个成员服务器,2k8 R2和server 2012 R2,但DC也不是。hv02是只包含hyperv角色的2k8r2,托管一个虚拟服务器2012,该服务器也具有AD角色。这两个hyperv主机都是域成员,所有服务器都使用Altaro HyperV备份备份到NAS。
DC没有被设置为从hyperv主机同步时间;SBS服务器被设置为从可靠的美国东部时间服务器同步其时间,而hv02上的DC则同步其时间与SBS服务器的时间。
停电了,hv02失去了它的raid。由于raid是在WD绿色磁盘上构建的,所以我订购了一些RAID磁盘来替换它们,并在大约一周后重建了服务器。我恢复了备份DC,它似乎一切正常,但是几天后,我遇到了一些用户重定向文件夹的问题,这些文件夹位于SBS服务器上。此错误指示工作站与域控制器之间存在日期/时间同步问题,无法进行身份验证。SBS服务器上的一切看起来都很好,看起来服务器和工作站之间的时间是完全同步的。当我在hv02上检查DC时,我无法远程桌面(同样是出于时间同步的原因),但在控制台上,我能够启动HyperV虚拟控制台。在这里,我可以看到服务器日期与我两天前恢复机器时的日期相同。我无法获得虚拟的CTRL来显示登录屏幕(单击工具栏上的按钮什么都不做)。我试图关闭DC,但是它没有响应,所以我使用HyperV管理器来关闭机器。我一做完这件事,域上的东西就又开始正常工作了。
我重新启动了这台机器,事情又一次看起来很好。两天后,同样的问题出现了,hv02上的DC又落后了两天。我不得不再次“硬”关闭机器并重新启动它。
我试图降级DC,但是它失败了,声明日期/时间不同步,尽管我看不到SBS服务器和DC之间的任何差异,导致问题。据我所知,一切都符合第二位。在降级过程中,我还收到了一个警告,即DC承载DNS和Global角色,我认为这意味着我应该将它们移回SBS服务器(尽管SBS也运行DNS )。当DC离线时,域根本没有改变(没有GPO变化,没有添加/删除服务器,没有新用户,等等)所以这就是我所处的位置,我不知道该怎么做。我不介意在hv02上吹掉DC并重新开始,它的唯一目的是成为备份AD / DNS服务器,以便在需要重新启动服务器(或主机)进行维护时使用。怎样才能让我的域名恢复健康?
发布于 2015-04-06 14:54:46
https://technet.microsoft.com/en-us/library/cc816907(v=ws.10).aspx
https://serverfault.com/questions/680696
复制相似问题