Eu tenho um controlador de domínio Win2K8R2 em um host ESXi. Eu tenho um segundo host ESXi em que eu criei um novo servidor Win2K8R2 para ser um controlador de domínio secundário. O segundo servidor foi adicionado ao domínio e corrigido, e estou pronto para executar o dcpromo. No entanto ....
Quando executo o dcpromo e insiro a senha do DSRM usando uma credencial de administrador de domínio existente, recebo um erro crítico no controlador de domínio primário e ele é reinicializado automaticamente após 60 segundos. Eu pensei que a senha do DSRM é independente de outros controladores de domínio. Não consigo entender por que isso está acontecendo e o google está infrutífero.
É uma floresta de domínio único e estou apenas tentando adicionar o segundo servidor a um DC secundário. A rede não possui conexões externas. Tudo tem que ser transferido via CD.
Ambos os servidores estão na mesma VLAN e podem acessar os mesmos compartilhamentos. Há apenas uma NIC virtual na VM e tem um IP estático. O DNS foi configurado para apontar para o controlador de domínio primário, com a intenção de se definir como o principal após o dcpromo, com o primário como uma alternativa.
Eu selecionei a opção para um servidor DNS e um servidor de catálogo global durante o dcpromo. O DC primário tem funções DNS e DHCP atribuídas.
Espero poder descobrir uma resposta. Eu tentei antecipar quantas perguntas eu puder.
Obrigado.
A causa deste problema é que a senha não atende aos requisitos mínimos de senha, como o passfilt.dll.
Eu encontrei alguns hotixes da Microsoft que pareciam estar relacionados, mas não exatos. Alguém que costumava trabalhar com servidores reconheceu os sintomas imediatamente.
Eu esperava incluir os KBs que estavam diretamente relacionados a esse problema específico, mas não consegui encontrar nenhum.
Esse parece ser um método muito ruim de lidar com problemas de senha, derrubando todo o domínio.