WIN2012案例系列3:域還原後驗證失敗故障詳解

域還原後票據驗證失敗故障詳解

上週使用BESR還原域控制器，還原後檢測域情況，發現以下報錯信息：

發生了一個錯誤事件。EventID:0x40000004

生成時間: 05/10/2013 12:00:07

事件字符串:

Kerberos 客戶端收到了一個來自服務器hostname$ 的KRB_AP_ERR_MODIFIED 錯誤。

使用的目標名稱爲domain\ hostname$。

發生了一個錯誤事件。EventID:0x40000004

生成時間: 05/10/2013 12:00:07

事件字符串:

Kerberos 客戶端收到了一個來自服務器hostname$ 的KRB_AP_ERR_MODIFIED 錯誤。使用的目標名稱爲LDAP/2f79f256-5b46-4866-8770-f4c5b79bfc59._msdcs.domain.com.cn。

發生了一個錯誤事件。EventID:0x40000004

生成時間: 05/10/2013 12:00:07

事件字符串:

Kerberos 客戶端收到了一個來自服務器hostname$ 的KRB_AP_ERR_MODIFIED 錯誤。使用的目標名稱爲 ldap/ hostname.domain.com.cn。

如上信息：

咱們能夠大體回顧以下狀況：

序號	信息	內容	描述
1	實施前	使用BESR還原時，分配了一個新IP地址	​
2		用最新的域控制器備份文件還原	還原主域控制器與輔助域控制器
3	實施後	IP地址變動	​
4		系統正常啓動，用戶正常登錄	​

排錯階段：

序號	信息	內容	檢測結果	更正措施
1	假想判斷	IP地址不一樣	IP地址是與原始IP不一樣	更改IP地址爲原始IP地址
2		DNS註冊信息先後不一致	DNS記錄信息中DC信息與以前不一致	更換爲原始地址後，重啓域控制器刷新
3		主域控制器與輔助域控制器未能完成同步複製	未能開始同步	強制手工同步域信息
4		主域控制器與輔助域控制器未能開始同步複製
5		主域控制器與輔助域控制器DNS解析異常	DNS解析正常	​
6		主域控制器與輔助域控制器通訊異常	通訊正常	​
7		查詢域主機角色所在	域主機角色在主DC	​

查詢域主機角色所在：

手動同步域目錄信息：

重啓服務器：

重啓輔助域控制器，待徹底啓動登陸後，再重啓主域控制器。

再次檢測域信息：

Ok，到這邊錯誤信息中止，服務器正常。在還原的過程當中還有一點要注意要注意作好服務器激活信息的備份，固然若是你的服務器是OEM版的話，那就方便了。