广告副本DC促销摊位


8

我最近继承了与我合作的一家小型初创公司的基础架构职责。我的传统角色是发展,所以请忍受...

我希望从右脚开始,并在Active Directory中启动并运行Active Directory。我已按照Microsoft TechNet上的指南在Azure VPN中安装AD林,并且具有以下结构

为我的本地网络配置为站点到站点VPN的Azure VPN,它显示为正确连接。

  • 子网:192.168.5.0/24 HQNET
  • 子网:192.169.1.0/24站点到站点VPN网关
  • 子网:192.169.2.0/24 Auth
  • 子网:192.169.3.0/24 Apps
  • 子网:192.169.4.0/24数据
  • 子网:192.169.6.0/24中

我在Auth子网IP 192.169.2.4的A1标准VM上具有Server 2012 R2。AD Install非常出色,启动了新的林,一切似乎都运行良好。该VM是使用Username1 / Password1创建的,在安装AD后会自动添加为Domain Admin / Enterprise Admin。

我在同一Auth子网-IP 192.169.2.5中启动了第二个Server 2012 R2 A1标准VM,以进行复制,并使用Username2 / Password2创建了该VM。然后,我将此虚拟机加入到使用第一个DC创建的域中。加入域后,我尝试将该虚拟机提升为副本DC。它要求提供凭据以执行此操作,我提供DOMAIN \ Username1:Password1作为凭据。

在升级过程中,AD到达父AD VM上的“正在创建NTDS设置对象”这一步骤,安装在此步骤停止。根据此处的文章:Active Directory安装停在“创建NTDS设置对象”上,这是由于域凭据与本地凭据相同吗?或者我没有将域凭据提供给安装。

我多次删除并重新创建了VM,尝试执行安装。我尝试以域管理员身份登录VM2,然后执行升级。我也尝试了在升级过程中提供域凭据的几乎所有方法(Username1 @ domain:Password1,DOMAIN \ Username1:Password1,domain.com \ Username1:Password1),无论安装挂起了什么。每次我都仔细按照文章中的步骤从VM1的林中删除VM2之前,都尝试再次升级。

我相信我错过了一步,或者没有看到我缺少的一小部分,但是我的经验不足。

将DC2提升为副本DC时我缺少什么?


1
不要忘记检查dns设置。这篇Technet文章说,您必须从广告(在server1上)中删除计算机(计算机中的server2)帐户,使用删除角色清洁服务器,然后重新启动广告安装。
YuKYuK 2015年

3
I was hoping to start off on the right foot, and get Active Directory up and running in Azure-我很好奇你为什么认为右脚呢?您的商业案例是什么?您的最终目标是什么?您是否正在尝试在Azure中这样做,因为“其他人都将他们的东西放到了云中!”?
joeqwerty

您是否在服务器事件日志中的Technet文章中看到了事件?
西蒙W

@SimonW是的,我在日志中看到与文章中完全相同的事件。
Mark L

我认为DNS并不是问题所在,因为您说过能够加入域。但是似乎您的DNS信息仍然可能不正确。您是否在做一些愚蠢的事情,例如在内部对这些DC进行静态寻址?
凯文·雷姆德

Answers:


By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.