有關 windows server 2008R2 域控制器(DC)遷移至windows sever 2019 ，進行dcdiag /a測試後發現有問題

Question

有關 windows server 2008R2 域控制器(DC)遷移至windows sever 2019 ，進行dcdiag /a測試後發現有問題

匿名

你好 :

我是學校的網路管理員，之前由於DC 所用 window server 2008R2 已經過時，所以將DC 遷移至另1個虛擬機器並重新安裝windows server 2019。

之後完成安裝後，將DC 從虛擬機器再遷移至原本的電腦，進行dcdiag /a 時發現有測試未能通過，想請求協助。

H37s005為現在使用的DC

SECOND-DC為之前臨時使用的虛擬機器名稱

Windows PowerShell

著作權 (C) Microsoft Corporation. 著作權所有，並保留一切權利。

PS C:\Users\administrator.ITEDH37B> dcdiag /a

目錄伺服器診斷

正在執行初始安裝程式:

嘗試尋找主伺服器...

主伺服器 = H37s005

* 識別的 AD 樹系。

已完成收集初始資訊。

正在執行初始的必要測試

正在測試伺服器: Default-First-Site-Name\SECOND-DC

  正在啟動測試: Connectivity 

     ......................... SECOND-DC 通過測試 Connectivity

正在測試伺服器: Default-First-Site-Name\H37S005

  正在啟動測試: Connectivity 

     ......................... H37S005 通過測試 Connectivity

正在執行主要測試

正在測試伺服器: Default-First-Site-Name\SECOND-DC

  正在啟動測試: Advertising 

     ......................... SECOND-DC 通過測試 Advertising 

  正在啟動測試: FrsEvent 

     ......................... SECOND-DC 通過測試 FrsEvent 

  正在啟動測試: DFSREvent 

     在 SYSVOL 開始共用的最近 24 小時之內，發生警告或錯誤事件。 SYSVOL 複寫失敗的問題，可能導致群組原則問題。 

     ......................... SECOND-DC 未通過測試 DFSREvent 

  正在啟動測試: SysVolCheck 

     ......................... SECOND-DC 通過測試 SysVolCheck 

  正在啟動測試: KccEvent 

     發生警告事件。EventID: 0x80000BE1 

        產生時間: 08/10/2021   12:15:03 

        事件字串: 將伺服器設定為強制執行，可大大增強此目錄伺服器的安全性 在 LDAP 繫結中收到的通道繫結驗證要求透過 LDAPS 連線傳送。甚至 如果沒有任何用戶端在 LDAPS 上發出 LDAP 繫結要求，正在設定伺服器以驗證通道 權杖將改善此伺服器的安全性。 

     ......................... SECOND-DC 通過測試 KccEvent 

  正在啟動測試: KnowsOfRoleHolders 

     ......................... SECOND-DC 通過測試 KnowsOfRoleHolders 

  正在啟動測試: MachineAccount 

     ......................... SECOND-DC 通過測試 MachineAccount 

  正在啟動測試: NCSecDesc 

     ......................... SECOND-DC 通過測試 NCSecDesc 

  正在啟動測試: NetLogons 

     ......................... SECOND-DC 通過測試 NetLogons 

  正在啟動測試: ObjectsReplicated 

     ......................... SECOND-DC 通過測試 ObjectsReplicated 

  正在啟動測試: Replications 

     ......................... SECOND-DC 通過測試 Replications 

  正在啟動測試: RidManager 

     ......................... SECOND-DC 通過測試 RidManager 

  正在啟動測試: Services 

     ......................... SECOND-DC 通過測試 Services 

  正在啟動測試: SystemLog 

     ......................... SECOND-DC 通過測試 SystemLog 

  正在啟動測試: VerifyReferences 

     ......................... SECOND-DC 通過測試 VerifyReferences

正在測試伺服器: Default-First-Site-Name\H37S005

  正在啟動測試: Advertising 

     警告: 當我們嘗試連線 H37S005，DsGetDcName 傳回 \\Second-DC.itedh37b.tpsss.edu.hk 的資訊。 

     伺服器沒有回應或不適合。 

     ......................... H37S005 未通過測試 Advertising 

  正在啟動測試: FrsEvent 

     ......................... H37S005 通過測試 FrsEvent 

  正在啟動測試: DFSREvent 

     ......................... H37S005 通過測試 DFSREvent 

  正在啟動測試: SysVolCheck 

     ......................... H37S005 通過測試 SysVolCheck 

  正在啟動測試: KccEvent 

     ......................... H37S005 通過測試 KccEvent 

  正在啟動測試: KnowsOfRoleHolders 

     ......................... H37S005 通過測試 KnowsOfRoleHolders 

  正在啟動測試: MachineAccount 

     ......................... H37S005 通過測試 MachineAccount 

  正在啟動測試: NCSecDesc 

     ......................... H37S005 通過測試 NCSecDesc 

  正在啟動測試: NetLogons 

     無法連線到 NETLOGON 共用! (\\H37S005\netlogon) 

     [H37S005] net use 或 LsaPolicy 操作失敗，錯誤碼為 67，找不到網路名稱。。 

     ......................... H37S005 未通過測試 NetLogons 

  正在啟動測試: ObjectsReplicated 

     ......................... H37S005 通過測試 ObjectsReplicated 

  正在啟動測試: Replications 

     ......................... H37S005 通過測試 Replications 

  正在啟動測試: RidManager 

     ......................... H37S005 通過測試 RidManager 

  正在啟動測試: Services 

     ......................... H37S005 通過測試 Services 

  正在啟動測試: SystemLog 

     ......................... H37S005 通過測試 SystemLog 

  正在啟動測試: VerifyReferences 

     ......................... H37S005 通過測試 VerifyReferences

正在執行分割測試的位置 : ForestDnsZones

  正在啟動測試: CheckSDRefDom 

     ......................... ForestDnsZones 通過測試 CheckSDRefDom 

  正在啟動測試: CrossRefValidation 

     ......................... ForestDnsZones 通過測試 CrossRefValidation

正在執行分割測試的位置 : DomainDnsZones

  正在啟動測試: CheckSDRefDom 

     ......................... DomainDnsZones 通過測試 CheckSDRefDom 

  正在啟動測試: CrossRefValidation 

     ......................... DomainDnsZones 通過測試 CrossRefValidation

正在執行分割測試的位置 : Schema

  正在啟動測試: CheckSDRefDom 

     ......................... Schema 通過測試 CheckSDRefDom 

  正在啟動測試: CrossRefValidation 

     ......................... Schema 通過測試 CrossRefValidation

正在執行分割測試的位置 : Configuration

  正在啟動測試: CheckSDRefDom 

     ......................... Configuration 通過測試 CheckSDRefDom 

  正在啟動測試: CrossRefValidation 

     ......................... Configuration 通過測試 CrossRefValidation

正在執行分割測試的位置 : itedh37b

  正在啟動測試: CheckSDRefDom 

     ......................... itedh37b 通過測試 CheckSDRefDom 

  正在啟動測試: CrossRefValidation 

     ......................... itedh37b 通過測試 CrossRefValidation

正在執行企業測試的位置 : itedh37b.tpsss.edu.hk

  正在啟動測試: LocatorCheck 

     ......................... itedh37b.tpsss.edu.hk 通過測試 LocatorCheck 

  正在啟動測試: Intersite 

     ......................... itedh37b.tpsss.edu.hk 通過測試 Intersite

PS C:\Users\administrator.ITEDH37B>

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。為了保護隱私權，移轉問題的使用者設定檔會匿名。

1 個回答

Answer 1

您好，我是 Jason Lau Chang Kwang，欢迎询问 Microsoft Community，很高兴为您提供技术支持。

您好！

非常的抱歉，由于您的这问题超出这里能负责应付的范围（一般家庭 Win 10 所面临的问题），建议您可到以下的 TechNet 连接，质询更深入与合适的领域专家的建议，以便更有效的为您解决问题：

https://social.technet.microsoft.com/Forums/zh-...

谢谢您对微软的支持！！这里的同僚们会与您一起携手研究与了解您的问题并给予全力的帮助！！

Regards,

Jason Lau Chang Kwang

共用方式為

有關 windows server 2008R2 域控制器(DC)遷移至windows sever 2019 ，進行dcdiag /a測試後發現有問題

1 個回答