两个域控制器需要很长时间才能启动

Question

最近，我们停电了超过 2 小时。我们不得不关闭 9 台服务器中的 8 台。我让 1 个服务器 server6 运行，因为它托管我们需要 24/7 全天候的 Web 服务。重新打开电源后，我尝试首先启动 server1 和 server2，考虑到 server1 是主要操作主机，而 server2 是我们的 DNS 服务器。两个系统都停留在“加载网络连接”状态大约 10-20 分钟。系统启动后，我登录后，事件查看器中充满了错误。

服务器 1 有：

The Security System detected an authentication error for the server LDAP/SERVER1.  The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request.

(0xc000005e)”。

和

Dynamic registration or deletion of one or more DNS records associated with DNS domain 'DomainDnsZones.JVS.' failed. These records are used by other computers to locate this server as a domain controller (if the specified domain is an Active Directory domain) or as an LDAP server (if the specified domain is an application partition).

Server2 有：

Dynamic registration or deletion of one or more DNS records associated with DNS domain 'JVS.' failed.  These records are used by other computers to locate this server as a domain controller (if the specified domain is an Active Directory domain) or as an LDAP server (if the specified domain is an application partition).  

和

The Security System detected an authentication error for the server ldap/server2.JVS.  The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request.

(0xc000005e)”。

我进入 Active Directory 站点和服务并尝试多次连接到 JVS 林，但尝试失败。终于在大约第 8 次尝试后，它找到了森林，一切都恢复了正常。这让我觉得我们的域出了点问题。我可以运行任何测试来查看我们的域有什么问题吗？有没有人听说过这种情况？

Answer 1

每个 AD 服务器上也应该有 DNS。您可能最终得到了无法连接到 DNS 服务器的 AD 服务器，因为 DNS 服务器找不到要对其进行身份验证的 AD 服务器。