通过

WindowsDC01里AD的OU还在，但是里面的user都为空了，链接到这台服务器的电脑解析不到正确的内网资源，运行缓慢

匿名
2024-12-09T08:20:05+00:00

WindowsDC01里AD的OU还在，但是里面的user都为空了，链接到这台服务器的电脑解析不到正确的内网资源，运行缓慢
Windows server2022，本地域环境，客户端都是win10 和win11 pro版本，突然有一天发现域内若干台电脑开机运行缓慢，任务栏卡死，经过排除法，发现DC01里的AD里的user都为空，于是DC01关机，上述问题解决。现在需要解决这台DC01的问题。

已经操作且无效的方式：

  • ping dc02 通常且无延时
  • nslookup dc02解析正确
  • dfs服务和状态均正常
  • 防火墙未做过变更
  • telnet445/135/389都能正常访问
  • repadmin /syncall /adep手动同步成功

有报错的操作是

  • dcdiag /v 错误提示为The DFS Replication service failed to communicate with partner HAPEKJBSVRFILES for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server
Windows Server 身份验证和访问控制 Active Directory

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。 为了保护隐私，对于已迁移的问题，用户个人资料是匿名的。

0 个注释

11 个答案

排序依据： 非常有帮助
非常有帮助 最新 最早
  1. 匿名
    2024-12-09T09:01:44+00:00

    尊敬的客户，您好！

    感谢您在 Microsoft 社区论坛中发帖。

    1.请问您的这个域是单林单域？

    2.请问您这个域的只有2台域控（WindowsDC01和WindowsDC02）吗？

    3.请问现在担任FSMO角色的域控是WindowsDC02吗？

    4.请问这一台机器HAPEKJBSVRFILES也是域里的域控吗？

    5.请问WindowsDC01的复制伙伴是HAPEKJBSVRFILES？如果他们是复制伙伴，您可以让他们之间复制。或者如果HAPEKJBSVRFILES这台域控不存在域里了，那就把HAPEKJBSVRFILES数据清理干净。

    6.还是WindowsDC02得复制伙伴是HAPEKJBSVRFILES？如果他们是复制伙伴，您可以让他们之间复制。或者如果HAPEKJBSVRFILES这台域控不存在域里了，那就把HAPEKJBSVRFILES数据清理干净。

    希望上述得回复对您有帮助。

    如果您有任何问题或疑虑，请随时告诉我们。

    Best Regards,

    Daisy Zhou

    0 个注释
  2. 匿名
    2024-12-09T09:25:40+00:00

    1.请问您的这个域是单林单域？

    是的，单林单域

    2.请问您这个域的只有2台域控（WindowsDC01和WindowsDC02）吗？

    是的

    3.请问现在担任FSMO角色的域控是WindowsDC02吗？

    HAPEKJBSVRFILES这台

    4.请问这一台机器HAPEKJBSVRFILES也是域里的域控吗？

    HAPEKJBSVRFILES这台就是DC02的角色，只是机器名是这个

    5.请问WindowsDC01的复制伙伴是HAPEKJBSVRFILES？如果他们是复制伙伴，您可以让他们之间复制。或者如果HAPEKJBSVRFILES这台域控不存在域里了，那就把HAPEKJBSVRFILES数据清理干净。

    对，这两台之间是复制伙伴

    DC01的复制伙伴是HAPEKJBSVRFILES，现在就是因为DC01没有HAPEKJBSVRFILES的OU里的数据

    0 个注释
  3. 匿名
    2024-12-10T08:12:47+00:00

    尊敬的客户，您好！

    感谢您的回复。

    那么现在HAPEKJBSVRFILES（DC02）就是担任FSMO角色的域控。

    根据这句话*“现在就是因为DC01没有HAPEKJBSVRFILES的OU里的数据”，*这个问题肯定是AD复制除了问题。请问具体是请问您是在DC01上删除了什么，所以DC01上没有了，但是DC02上还存在这个数据？

    具体的是什么数据没有了，您能截图看一下吗？

    如果是没注意删除了DC01上的数据，这个删除的操作还没有被复制到DC02上吗？

    现在DC01已经关机啦？能开机吗？如果能开机的话，您可以在PDC上运行下面的命令检查AD复制的问题。

    repadmin /showrepl >C:\rep1.txt
    repadmin /replsum >C:\rep2.txt

    repadmin /showrepl * /csv >c:\repsum.csv

    Best Regards,
    Daisy Zhou

    0 个注释
  4. 匿名
    2024-12-10T08:29:55+00:00

    截图如上所示

    最近没有在DC01上删除过特定的数据，由于多数域内电脑运行慢，经过1周左右的时间排查，发现DC01里OU下的user都没了，怀疑是这个问题导致的，于是DC01关机后所有域内运行慢的电脑恢复正常。最终把问题定格在DC01上的。

    DC01可以开机，也能正常进系统，之前在刚刚故障定位到DC01的时候，还进行过摘DC01的控制器角色，退域，重新加域，再提升为域控角色，均无果。联网后会导致域内电脑连接DC01，然后就开始大面积运行缓慢了。因此目前DC01只能断网状态开机。。

    0 个注释
  5. 匿名
    2024-12-11T08:22:58+00:00

    尊敬的客户，您好！

    感谢您的回复。

    之前域控DC01担任FSMO角色，现在域控DC02担任FSMO角色。

    根据您这句话“发现DC01里OU下的user都没了”，但是这些用户在DC02上都有，是吧？如果是的话，就是AD复制有问题，您可以在PDC上运行下面的命令检查AD复制的具体问题。

    repadmin /showrepl >C:\rep1.txt
    repadmin /replsum >C:\rep2.txt

    repadmin /showrepl * /csv >c:\repsum.csv

    Best Regards,
    Daisy Zhou

    0 个注释