WIN2012案例系列3:域还原后验证失败故障详解

域还原后票据验证失败故障详解

上周使用BESR还原域控制器，还原后检测域情况，发现以下报错信息：

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。

使用的目标名称为domain\ hostname$。

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为LDAP/2f79f256-5b46-4866-8770-f4c5b79bfc59._msdcs.domain.com.cn。

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 ldap/ hostname.domain.com.cn。

如上信息：

咱们能够大体回顾以下状况：

序号	信息	内容	描述
1	实施前	使用BESR还原时，分配了一个新IP地址	​
2		用最新的域控制器备份文件还原	还原主域控制器与辅助域控制器
3	实施后	IP地址变动	​
4		系统正常启动，用户正常登录	​

排错阶段：

序号	信息	内容	检测结果	更正措施
1	假想判断	IP地址不一样	IP地址是与原始IP不一样	更改IP地址为原始IP地址
2		DNS注册信息先后不一致	DNS记录信息中DC信息与以前不一致	更换为原始地址后，重启域控制器刷新
3		主域控制器与辅助域控制器未能完成同步复制	未能开始同步	强制手工同步域信息
4		主域控制器与辅助域控制器未能开始同步复制
5		主域控制器与辅助域控制器DNS解析异常	DNS解析正常	​
6		主域控制器与辅助域控制器通讯异常	通讯正常	​
7		查询域主机角色所在	域主机角色在主DC	​

查询域主机角色所在：

手动同步域目录信息：

重启服务器：

重启辅助域控制器，待彻底启动登陆后，再重启主域控制器。

再次检测域信息：

Ok，到这边错误信息中止，服务器正常。在还原的过程当中还有一点要注意要注意作好服务器激活信息的备份，固然若是你的服务器是OEM版的话，那就方便了。