多站点Active Directory同步配置:德里站点DC未在站点服务中显示
Active Directory站点配置遗漏步骤整理
- 迁移德里域控制器到对应站点:默认新提升的域控制器会加入系统初始创建的
Default-First-Site-Name站点,不会自动归属到你手动创建的站点。打开Active Directory站点和服务,展开Sites > Default-First-Site-Name > Servers容器,即可找到未显示的DDC01、DDC02,右键点击两台服务器依次选择移动,选择目标站点Delhi-BO确认即可。 - 验证子网与站点绑定关系:检查已创建的两个子网对象,确认德里网段的子网已关联到
Delhi-BO站点,孟买网段的子网关联到Mumbai-HO站点,子网前缀/掩码必须和DDC01、DDC02的实际IP网段完全匹配,否则域控制器无法自动识别所属站点。 - 配置站点间复制链路:展开
Sites > Inter-Site Transports > IP容器,新建站点链接,将Mumbai-HO和Delhi-BO两个站点都添加到该链接中,根据两地带宽设置合理的复制间隔(最短可设置为15分钟),如需立即触发全量同步可手动执行命令:repadmin /syncall /AdeP。 - 验证跨站点网络与DNS配置:你仅确认了RDP端口可通,需额外确认两个站点之间AD复制所需的端口全部开放,包括TCP/UDP 53(DNS)、TCP 135(RPC)、TCP/UDP 389(LDAP)、TCP 445(SMB)、TCP/UDP 464(Kerberos)及约定的动态RPC端口范围。同时确认DDC01、DDC02的首选/备用DNS配置为域内的域控制器IP,确保可以正确解析孟买站点的DC服务记录。
- 检查复制状态:完成上述配置后,执行
repadmin /showrepl命令检查域控制器之间的复制状态,确认无报错后站点列表即可正常显示所有4台域控制器,也可执行gpupdate /force验证组策略跨站点同步是否正常。
内容的提问来源于stack exchange,提问作者Prateek Singhal
相关产品推荐
相关产品推荐

