WIN2012案例系列3:域还原后验证失败故障详解

域还原后票据验证失败故障详解

上周使用BESR还原域控制器，还原后检测域状况，发现如下报错信息：

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。

使用的目标名称为domain\ hostname$。

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为LDAP/2f79f256-5b46-4866-8770-f4c5b79bfc59._msdcs.domain.com.cn。

发生了一个错误事件。EventID:0x40000004

生成时间: 05/10/2013 12:00:07

事件字符串:

Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 ldap/ hostname.domain.com.cn。

如上信息：

我们可以大致回顾如下情况：

序号	信息	内容	描述
1	实施前	使用BESR还原时，分配了一个新IP地址	​
2		用最新的域控制器备份文件还原	还原主域控制器与辅助域控制器
3	实施后	IP地址变更	​
4		系统正常启动，用户正常登陆	​

排错阶段：

序号	信息	内容	检测结果	更正措施
1	假想判断	IP地址不同	IP地址是与原始IP不同	更改IP地址为原始IP地址
2		DNS注册信息前后不一致	DNS记录信息中DC信息与之前不一致	更换为原始地址后，重启域控制器刷新
3		主域控制器与辅助域控制器未能完成同步复制	未能开始同步	强制手工同步域信息
4		主域控制器与辅助域控制器未能开始同步复制
5		主域控制器与辅助域控制器DNS解析异常	DNS解析正常	​
6		主域控制器与辅助域控制器通信异常	通信正常	​
7		查询域主机角色所在	域主机角色在主DC	​

查询域主机角色所在：

手动同步域目录信息：

重启服务器：

重启辅助域控制器，待完全启动登录后，再重启主域控制器。

再次检测域信息：

Ok，到这边错误信息停止，服务器正常。在还原的过程中还有一点要注意要注意做好服务器激活信息的备份，当然如果你的服务器是OEM版的话，那就方便了。