我有两台Active Directory服务器同时执行身份验证和DNS。 一台服务器是2003年，另一台是2008年。据我所知，在这种情况下没有主域服务器，并且所有内容都将在2003年到2008年之间复制而没有问题。
我有一台第3台虚拟2008服务器已经预先形成DHCP超过2年没有问题。 现在看来我无法正确授权DHCP（红色向下箭头）。 当我尝试授权时，我没有收到错误。它根本不起作用，似乎没有被授权。我也试过netsh进行授权。
我在DHCP的日志中有错误说明： “DHCP服务无法查看目录服务器以进行授权”
最近发生的一个变化是我试图恢复旧的物理DHCP服务器以执行其他服务。在我联网之前，我更改了IP和计算机名称。我已经把它关了，但我相信这就是问题开始的时候。
有什么问题？ 另外，在DHCP授权中，AD服务器之一是更主要的，还是它们具有相同的权限？ 感谢
注意：我已从DNS中删除了有关DHCP的所有过期条目。 此外，林功能级别设置为Windows 2000，但我们的网络上没有任何东西比XP更早。
答案 0 :(得分：0)
您网络中的第一个域控制器是“主要”域控制器。主域控制器保留整个Active Directory林的 5个FSMO角色。
在您的情况下，我认为DNS可能存在一些问题。大多数此类问题都是由DNS引起的。您可以尝试使用 DCDiag实用程序来测试两个域控制器的连接和DNS配置。
修复DNS后，您可能需要在两个域控制器上重新启动 Net Logon 服务以刷新SRV记录。
在最糟糕的情况下，它发生在我身上，我不得不从域中取消加入DHCP服务器（独立服务器），然后加入它，用AD重新授权它。