У меня есть контроллер домена Win2K8R2 на хосте ESXi. У меня есть второй хост ESXi, на котором я создал новый сервер Win2K8R2 в качестве вторичного контроллера домена. Второй сервер был добавлен в домен и пропатчен, и я готов запустить dcpromo. Тем не мение....

Когда я запускаю dcpromo и ввожу пароль DSRM, используя существующие учетные данные администратора домена, я получаю критическую ошибку на основном контроллере домена, и он автоматически перезагружается через 60 секунд. Я думал, что пароль DSRM не зависит от других контроллеров домена. Я не могу понять, почему это происходит, и Google был бесплодным.

Это лес из одного домена, и я просто пытаюсь добавить второй сервер в качестве дополнительного контроллера домена. Сеть не имеет внешних подключений. Все должно быть передано через CD.

Оба сервера находятся в одной и той же VLAN и могут иметь доступ к одним и тем же общим ресурсам. На ВМ есть только один виртуальный NIC, и он имеет статический IP. DNS был настроен так, чтобы указывать на основной контроллер домена, с намерением установить себя в качестве основного после dcpromo, а основной в качестве альтернативы.

Я выбрал опцию для DNS-сервера и сервера глобального каталога во время dcpromo. Основному DC назначены роли DNS и DHCP.

Надеюсь, я смогу найти ответ. Я пытался предвидеть столько вопросов, сколько смогу.

Спасибо.

1 ответ1

0

Причиной этой проблемы является то, что пароль не соответствует минимальным требованиям к паролю, таким как passfilt.dll.

Я сталкивался с некоторыми хитростями от Microsoft, которые, казалось, были связаны, но не точны. Кто-то, кто раньше работал с серверами, сразу же распознал симптомы.

Я надеялся включить KB, которые были напрямую связаны с этой конкретной проблемой, но не смогли найти ни одной.

Это похоже на очень плохой метод решения проблем с паролями, уничтожая весь домен.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .