@Tisar

Здравствуйте.

Дано:
Имеется Windows Server 2012 с AD. Режим работы домена и леса Windows Server 2008 R2. В филиале был установлен сервер Windows Server 2008 R2 на виртуальную машину для организации вторичного домена. Этот домен является RODC (домен только для чтения), глобальным каталогом и DNS сервером. Для этого филиала не был создан новый сайт, используется Default-First-Site-Name.

Проблема:
Хоть вторичный домен является RODC и глобальным каталогом, но:
1) Через оснастку "Пользователи и компьютеры" доступно создание/изменение пользователей, изменения передаются на основной домен. Но такого не должно быть раз используется RODC.
2) При отключение основного сервера AD почему то в оснастке "Пользователи и компьютеры" нельзя просматривать списки групп и пользователей. При отключенном основном домене пытался развернуть подразделение и вторичный домен задумался и это подразделение так и не открыл. А т.к. вторичный домен является глобальным каталогом, то как я понимаю списки всех пользователей и групп должны содержаться в нём.

Почему такое может происходить и в какую сторону копать?

Во вложениях отчёт dcdiag /s:msm-group.local /e /v

Вложения

	adtest.log (16.8 Кб, 1 просмотров)
	adtest2.log (8.4 Кб, 1 просмотров)

0

Dr_Quake

1. Сам то понял что сказал? Оснастка автоматом сервер выбирает для изменений, да и как может быть RODC для вторичного если он тогда единственный во вторичном?
2. Что ещё за вторичный домен?
3. Может таки матчасть сначала?

0