分享一个DC时间同步故障案例的全过程

公司要求为每位员工设立单独的账户，作为公司的(兼职)网管之一，这个任务理所当然的就落在了笔者的身上。考虑到各部门员工的工作性质不同，所获取的资料也不同，因此建立一个DC服务器组成域，既可以满足公司要求的单一用户账户、单一登录，又能有效、集中、方便地进行管理和控制。决定了方案后，笔者马上开始行动。但没想到问题也随之而来了。

　　在升级域控制器时非常顺利，可是在客户机加入域控制器的时候出现了问题。具体状况如下：这是第八台待加入域控制器的Windows 2000客户机，按照之前的步骤，在“标识更改”对话框“域”一栏中输入DNS全名“work.com”后，没有出现“域用户名和密码”的对话框，而是弹出一个“安全性错误……”的警告信息。考虑到这台机器和之前的几台配置相同，并且系统工作至今一直很正常，所以基本排除了硬件和系统出错的可能性。那么是DNS解析出错了?因为按照以往的经验，无法加入域控制器的主要原因是DNS问题。在“运行”对话框中输入“cmd”，然后在“命令提示符窗口”内依次输入“ipconfig/flushdns”回车、“ipconfig/registerdns”回车，目的是清空DNS和重新申请DNS。可操作完成后，仍然没有顺利加入域。难道DNS服务器本身出了问题?一不做二不休，这次索性在“添加/删除程序”中彻底的删除了DNS服务器，并重新安装了一遍。但是重启设置完后，事实又和我开了一个玩笑。