DomainControllers ausentes no objeto do Active Directory

Question

Estamos configurando um novo ambiente de rede que terá dois controladores de domínio e encontrou um problema com o Windows não reconhecendo os controladores de domínio existentes (DC-01 e DC-02) como Controladores de Domínio. Ambas as máquinas são listadas na GUI do Active Directory como DC e estão nos grupos e pastas apropriados. Temos vários scripts do PowerShell que são executados fora do código abaixo que estão retornando um conjunto em branco na lista de controladores de domínio.

$DC = [System.DirectoryServices.ActiveDirectory.Domain]:: GetComputerDomain()

A variável $ DC retorna

Forest                 :MyDomain
DomainControllers      :
DomainMode             :Windows2008R2Domain
Parent                 :    
PDCRoleOwner           :DC-01.MyDomain
RidRoleWoner           :DC-01.MyDomain
InfrastructureRoleOwner:DC-01.MyDomain
Name                   :MyDomain

Muitos dos nossos scripts contam com a variável DomainControllers sendo preenchida. Deve haver dois DCs listados em DomainControllers: DC-01-MyDomain e DC-02-MyDomain. Nós executamos scripts e configurações em outros ambientes semelhantes e esses objetos são preenchidos corretamente e funcionam bem. Eu executei este comando em nosso DC primário e no DC secundário e eles retornam os mesmos resultados.

Estamos coçando nossas cabeças nessa. Qualquer ajuda seria apreciada.

    

Answer 1

Descobrimos que era um problema de replicação entre nossos dois controladores de domínio e que nosso firewall estava bloqueando o DFSRS (Serviço de Replicação de Sistema de Arquivos Distribuídos). Isso fez com que todos os tipos de coisas sutis invadissem nosso ambiente.