HQY 一个和谐有爱的空间

0x1 前言

近期在添加 AD 域控的时候发现1个此前未遇过的错误，截图如下：

0x2 成因及解决方案

这套 AD 在此前经过多次搬迁，搬迁的方案不是直接迁移服务器；而是通过新增、移除 AD 域控的方式实现的无缝迁移。经过确认，在添加新域控时，出现上面截图错误的原因是：最后一次搬迁的时候未能完成收尾步骤导致的。

发现上述问题后，首先用 administrator 用户登入到当前可用的域控，使用 Powershell 执行以下命令：

正常情况下的响应如上所示，如若有一个或多个角色提示 Deleted，请执行以下命令强制将对应角色转移至当前可用的域控：

上述命令中的 0-4 做对应的角色如下：

如果执行 Powershell 提示 Access Deny，请确认你正在使用 administrator 用户登入。

0x3 结语

一般情况下很难遇到这种问题，除非是域控意外离线，或者和我一样是迁移流程导致的问题。

0x4 参考文档

• Move-ADDirectoryServerOperationMasterRole (ActiveDirectory) | Microsoft Learn

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://sg.hqyman.cn/post/9652.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~