问当试图将服务器提升到DC时出现DNS问题

EN

我有一个奇怪的问题，我的一个孩子领域。我的环境有一个包含一个空根和三个子域的2008R2森林，所有这些都是2008R2。我知道，在2008年，这是一个古老的学校设计，但只是随心所欲。我将调用子域ChildA、ChildB和ChildC。

我目前在ChildA域中有两个DC，并且正常工作，但是我试图解决为什么当我RDP到一个ChildA DC的ChildC帐户是ChildA DC上的Administrators组成员的时候，为什么不能访问桌面。我可以从ChildA帐户访问ChildC域中的任何成员服务器。

身份验证似乎没问题。

我可以使用ChildA帐户将主机添加到ChildC域。我也可以登录到ChildA DC与一个ChildA域帐户没有问题。

因此，为了排除故障，我决定将第三个DC (称为DC3)添加到ChildA中，以查看DC是否存在问题，或者是否存在其他配置问题。他就是我所做的：

• 使用DC3帐户将ChildC添加到ChildA域中
• RDPed到DC3并有一个桌面，ChildC帐户没有问题
• Ran DCPromo
• 得到以下错误：

DNS was successfully queried for the service location (SRV) resource records used to locate a domain controller for domain ChildA.parent.net. The Query was for the SRV record for _ldap._tcp.dc._msdcs.ChildA.parent.net

the following domain controllers were identified by the query

DC1.childa.parent.net

DC2.childa.parent.net

however no domain controllers could be contacted

• 在DC3上运行nslookup，并在DC1和DC2上获取点击量
• 运行域名childa.parent.net的nslookup和DNS请求超时两次，然后解析。哈！！这是怎么回事。

我运行了DIG，DNSlint，DCDiag，手工查看了所有的_msdcs记录，仍然不知道这里发生了什么。

再次尝试使用ChildA管理帐户，结果相同