نصب دامین ثانوی

موارد زیر رو انجام بدید و بعد از اینکه انجام دادید دقیقا عنوان کنید که چه نتیجه ای گرفتید :

• این مشکل زمانی پیش میاد که Account ای که شما برای Promote کردن به عنوان Domain Controller جانبی در نظر گرفته اید دارای دسترسی یا Privilege مربوط به Delegation نیست ، از طرفی میتونه به علت تاخیر به وجود اومدن در فرآیند Replication هم باشه که مشکلات اینچنینی رو ایجاد می کنه ، برای هر کدوم روش های مختلفی برای حل موضوع وجود داره که موارد زیر رو میتونید انجام بدید.

• احتمالش وجود داره که اکانت Administrator ای که دارید استفاده می کنید قابلیت Trusted For Delegation رو نداشته باشند ، به مسیر زیر در GPO ای که این اکانت در اون وجود داره برید و کاربر رو کامپیوتری که قصد ایجاد Additional Domain Controller رو دارید رو در اون اضافه کنید :

Default Domain Controllers Policy_Computer Configuration_Windows Settings_Security Settings_Local Policies_User Rights Assignment

در اینجا و در این پالیسی نام کاربری و کامپیوتر مورد نظر رو اضافه کنید

Enable Computer and User Accounts to be trusted for Delegation

• فراموش نکنید بعد از اینکه Policy مورد نظر رو تغییر دادید حتما دستورات زیر رو برای سرعت در اعمال اونها انجام بدید :

gpupdate /force
gpupdate /force /sync

• وارد OU مربوط به مربوط به Domain Controllers شو و مطمئن شد که Account ای که در اونجا وجود داره Enable computer and user accounts to be trusted for delegation انتخاب شده باشه ، میتونی بر روی Account مورد نظر راست کلیک کنید و بعد وارد تب Delegation بشی و این مورد رو مشاهده کنید.
• مطمئن شو که Group Policy مربوط به Domain Controllers درست اعمال شده و درست به OU مربوطه Link شده.
• اگر موارد بالا مشکلت رو حل نکرد ، اول کارت شبکه رو Repair کن و بعد کامپیوتر مورد نظرت رو به دامین Join کن و بعد Role کامل DNS رو بر روی اون نصب کن و آدرس DNS رو بصورت ضربدری اول دامین کنترلر اصلی و بعد خودش وارد کن و بعد از اینکه سیستم رو restart کردی و Join شدن به درستی انجام شد ، حالا با همان دسترسی Administrator پیشفرض دامین کنترلر جدید رو اضافه کن.

منتظر بازخورد این مشکل هستیم.

1. آدرس DNS هر دامین کنترلر رو به این شکل وارد کنید که اولین DNS Server دامین کنترلر دیگه و دومیش خودش باشه ، یعنی ضربدری.
2. در DHCP سرور هم برای کلاینت ها دو آدرس DNS رو ارسال کنید که در صورت عدم وجود اولی به دومین آدرس مراجعه کنند.