o servidor não compartilhará arquivos dentro do novo domínio

Question

Eu tenho um servidor windows 2008 (dc agora chamado server1) e um servidor windows 2003 (arquivos agora chamados server2).

O DC anterior travou e eu criei um novo (server1), o mesmo nome de domínio, o mesmo nome de host. O compartilhamento de perfis está localizado no server2. Eu removi o domínio antigo do server2, fiz uma reinicialização, adicionei-o ao novo domínio e fiz uma reinicialização final.

Mas não consigo acessar os arquivos de todo servidor1. Eu recebo o erro

\server2\profiles is not accessible. You might not have tpermission to use this network resource. Contact the administrator of this server to find out if you have access permissions. This Server's clock is not synchronized with the primary domain controller's cloc k

quando tento acessá-lo pela tela da rede ou quando digito o endereço \ server2 \ profileshare.

Quando eu removo o servidor2 do domínio, posso acessar os compartilhamentos do servidor1.

    

Answer 1

Você realmente leu a mensagem e verificou se os relógios estão sincronizados? Máquinas em um domínio do Windows têm que estar dentro de uma certa tolerância uma da outra (5 minutos da memória, mas não tenho 100% de certeza) caso contrário, o processo Kerberos que sustenta o Active Directory pressupõe que algo desonesto está acontecendo e bloqueia conexões. p>

Como ponto de partida, certifique-se de que os horários das duas máquinas estejam sincronizados (use um dos endereços do pool NTP, se não tiver certeza) e certifique-se de que os fusos horários estejam definidos corretamente nas duas máquinas. Eles não precisam ser sincronizados, mas ambos precisam estar dentro da janela de 5 minutos, então se você sincronizá-los com uma fonte externa, sincronize-os com o mesmo.