站台複寫失敗
兩台DC裝不熟，複寫失敗好久，一台DC老舊，開始更新DC。
1、解決RPC 錯誤

可能原因
無法在 DNS 名稱中解析
防火牆已封鎖必要的連接埠

測試方法
Ping –a
事件檢視器
DNS 紀錄(NS紀錄中IP要正確對應、SRV紀錄是否正確產生、A紀錄)
Net share 共用資源
Dcdiag  測試DC
NLtest /dsquerydns 檢查AD整合DNS 是否有異常
Repadmin  診斷 Windows DC 之間的複寫問題

結果沒有改善

2、更新DC
降級AD、新增AD
降級AD很快、安裝新AD一樣會有RPC 錯誤
重灌、重裝N次結果一樣、利用ntdsutil指令製作媒體安裝AD
ntdsutil
ntdsutil:
activate instance ntds
ifm
ifm:
crate sysvol full c:\install

結果沒有改善

這些動作花費了五個爆肝天還是沒有改善，忽然想到以前建置和現在最大的差別是IPV6，把ipv6拿掉
結果成功，還是去買包綠色乖乖，比較安全。

查看更多...

Tags: 站台複寫失敗站台複寫失敗

#KMS說明

下面是廠商的說法

之前舊版的 KMS 認證SERVER是架設在 win7 之下，基本上認證 Win7 or 8 是 OK 的，但是 Win10 就無法認證，因為版本的關係，所以上周廠商以 Win10 為基底從新建置 KMS Server，基本上從 Win10 (含)以下都可以認證，沒想到問題還不少，所以明早廠商會以 Win 8.1 當基底，重新安裝 KMS Server，看看是否可以解決問題。

學校解決方式

檢查到期日
slmgr.vbs -xpr

延長使用期限
slmgr.vbs -rearm

設定KMS主機
slmgr.vbs -skms kms.tp.edu.tw

啟用Windows
slmgr.vbs -ato

改序號
slmgr.vbs -ipk 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH

Tags: windows非正版windows非正版

回復 Windows Time Service (改過機碼)
net stop w32time
w32tm /unregister
w32tm /register
net start w32time

網域主控站(PDC)手動設定校時伺服器
w32tm /config /manualpeerlist:"time.stdtime.gov.tw clock.stdtime.gov.tw tick.stdtime.gov.tw watch.stdtime.gov.tw" /syncfromflags:manual /reliable:yes /update

w32tm /query /peers

重起Windows Time服務
  
w32tm /config /update
net stop w32time
net start w32time

w32tm /query /peers


設定 Client

   w32tm /config /update /manualpeerlist:"time.stdtime.gov.tw clock.stdtime.gov.tw tick.stdtime.gov.tw tock.stdtime.gov.tw watch.stdtime.gov.tw,0x1"

  w32tm /config /update
  w32tm /resync

查看更多...

Tags: WIN2012R2WIN2012R2 手動設定校時伺服器手動設定校時伺服器