如果域控坏了，最常见的问题是哪些？

兄弟你给的问题过于笼统，我也只有大面上的回答你。

在WIN2000域功能级别上，域控之间是单主复制，有主域控，辅助域控的说法，到了WIN2003域功能级别以后，域控之间是多主复制，所以并不像之前存在主域控，辅助域控。而是第一台域控，额外域控。

这种并不单单是名称变化那么简单，即便主域控挂点，额外域控仍然可以承担服务。但是，如果DHCP中没有指向额外域控的DNS集成服务器，额外域控没有安装全局编录服务器，那么你的DNS就变成了只读，新入网的机器无法写入DNS，同时无法提供新的加域操作等一系列问题。默认第一台域控安装了AD的五大角色（这五种角色必须唯一），因为第一台域控停掉后无法提供的服务（域认证、AD数据库扩展等），就需要让额外域控接手。

额外的域控只是保证在出现问题的情况下，能够暂时顶替，同时也是保证数据不会丢失。额外域控，在主域控挂了/停掉之后，是可以承担起业务的（只读作用），但是正确的步骤是需要将五大角色抢夺，升级为主域控，然后将原主域控修好，降级，成为额外域控。

随附AD5个角色作用，请参考

AD中5个角色主机类型与作用。

架构主机，域命名主机——默认由林根域内的第一台域控制器扮演

每一个域拥有自己的RID主机，PDC模拟主机和基础结构主机

这三个角色默认由该域内的第一台域控制器扮演

架构主机（找出架构主机 运行 regsvr32 schmmgmt.dll）

负责更新与修改schema内的对象与属性数据。只有Schema Admins组内的成员，才有权利修改schema内的数据。

同一个时间内，整个林中只能有一台架构主机

如果架构主机出现故障或离线，可能会影响某些软件的运作。例如某些服务器级的软件在安装时，会在schema内添加对象，

如果架构主机出现故障或离线，将无法安装这些软件。

域命名主机

负责管理林内域的添加与删除工作。同一个时间内，整个林中只能有一台域命名主机

如果域命名主机出现故障或离线，将无法在林内添加或删除域。

林功能级别win2000 域命名主机与全局编录设为同一台

林功能级别win server 2003 域命名主机与全局编录可以不设在一台机器上

RID主机

每一个域内只能有一台域控制器扮演RID主机的角色

负责工作有: 发放RID，移动对象，

如果RID主机出现故障或离线，可能无法添加对象，也无法将对象转移到其他域。

PDC模拟主机

每一个域内只能有一台域控制器扮演PDC主机的角色

负责工作有: 支持旧客户端计算机（win NT), 减少因为密码复制延迟所造成的问题，整个域时间的同步

利用net time /querysntp命令查看

利用net time /setsntp来改变这台PDC时间服务器

未入域win ser 2003 winxp 会自动设定time.windows.com同步

可以在计算机上利用 开始 - 控制面板 - 日期与时间 - internet时间或利用w32tm /resync命令来手动同步。

基础结构主机（需要针对不同域来进行参考）

每一个域内只能有一台域控制器扮演基础结构主机的角色

负责工作有：对域内对象参考到其他域对象时，负责更新这些参考对象数据。当域用户账户有变动，就更新这个组的内容，并将复制到同一域内的其他域控制器。

基础结构主机是通过全程编录来得到参考数据的最新版本，因为全局编录会收到由每一个所复制来的最新变动资料。

如果所有域控制器同时都是全局编录，则由哪台域控扮演都无所谓。除非整个域内只有一台域控，否贼不要让基础结构主机与全局编录由同一台域控制器来扮演。

架构主机 MMC active directory架构

域命名主机 MMC active directory域及信任

RID主机，PDC模拟主机，基础结构主机 active directory用户和计算机

查看角色命令 netdom query fsmo

希望可以帮到你，望采纳，谢谢！

常见故障类型

（1）域连接失败：加入域时，提示找不到域。

（2）域无法登陆：登录时密码不正确或登录后访问不了共享资源。

（3）域登录缓慢：登录时非常缓慢 。

（4）组策略部署失败：组策略未生效，或只对部分部分用户账户生效。

（5）域控制器之间复制失效：AD数据或DNS记录不能同步更新。

AD常见故障排查思路

（1）确认单一用户账户的的故障：在于控制器中查找用户账户的所有信息点去判断故障点及其原因。

（2）确认客户端的故障：用故障用户在其他客户机上登陆域或访问域内共享资源来判断客户端故障。

①计算机与服务器时间不同步。

②网络连接问题。

（3）确认网络方面的原因：如果用户账户在同一 网段的客户端都无法登陆域服务器或访问共享资源可以说明整个网段有问题。可以在路由器或交换机上使用自带的命令去检查网络故障。

（4）确认服务器端的故障：如果在任何客户端都无法登录域或无访问域内共享资源，就是网络方面的故障或域控制器的故障。

---