向现有域添加rodc失败

Question

我想添加一个新的RODC到一个现有的域。

新的RODC是一个Server2012R2，现有域是一个2008R2域。

两个站点上的防火墙都是脱机的，每个ping和DNS都可以到达对方。

当我想提升2012R2服务器时，会出现以下错误代码：

test.verfiyadprepcredential.adprep.win32exception. -2147467259

此外，RPC服务也在运行。我还没找到合适的

互联网上的信息。有什么建议吗？

提前谢谢。

Answer 1

你已经有其他RODC在这个领域了吗？如果没有，您知道adprep /rodcprep是否在森林中运行过吗？在构建RODC之前，需要启用RODC。您可以使用powershell查询这一点，如下所示：

get-adobject "CN=ActivedirectoryRodcUpdate,CN=ForestUpdates,CN=Configuration,DC=your,DC=forest,DC=name" -prop revision

该属性应该存在并具有Revision=2。如果得到一个Directory object not found，就意味着RODCPrep从未运行过。此technet共享关于运行RODCPrep https://technet.microsoft.com/en-us/library/cc771055(v=ws.10).aspx的更多信息，您需要使用企业管理员的一个帐户来运行RODCPrep。