额外域控制器升级后，客户机不能登陆

因为全局编录在第一台域控上，域里没有全局编录只有域管理员可以登录，其他用户都无法登录。

解决：在第二域控上把全局编录勾上。

可能DNS有问题，估计s1原来就是DNS服务器，现在要把s2或s3中的一台安装上DNS，然后在DHCP上的DNS服务器设置删除s1的IP，增加s2或s3的IP。

1.一开始你加入域了，就等于在B电脑上添加了一个用户名，这个跟在工作组模式下新建用户一样。如果你在B电脑加域的时候A电脑关机，那是不能加入的。域服务器关了对其的影响顶多就是共享不能用。。。

2.ctrl+alt+del 按了只好有个 修改密码 项的（不知道你是不是说的这个）

3.没看懂你想说的是什么意思。

改：1.这个好像不能实现吧。。。。具体原因看我的第一个回答。

2.在你的AD控制器里，给每个人加个密码，或者在客户机上按ctrl+alt+del给客户机设置个密码不就OK了？！你要不想用户登本机的话你再切换到本机状态下设个密码（不给他们知道）以后他们只能用域用户登了。

你说的是备份域还是其他主域,如果你安装的是微软的SERVER系统,想用备份DNS服务器,需要在两个域建立信任关系,然后在两个DNS服务器里也建立转发关系,呵呵,很久没动2003了,只知道这么做,但是DNS两个建立的是什么我忘了,你自己看看就懂了,只要两个DNS互相能通信就可以了.

---