AD报错信息，求解

eolian2002

目前公司域控制器上日志信息报错信息很多，具体原因不明，望大家能给些建议



环境介绍：目前一台主域控制器、一台辅助域控制器，主域控制器上安装有邮件服务

报错信息节选：



应用系统日志：事件ID 8036

                   内容：在目录 A.B.com.cn 上对可分辨名称“”的 LDAP Bind 操作失败。目录返回错误:[0x52] 本地错误。 DC=A,DC=B,DC=com,DC=cn





                  事件ID 9188

                  内容：Microsoft Exchange System Attendant 读取组“cn=Exchange Domain Servers,cn=Users,dc=A,dc=B,dc=com,dc=cn”的成员身份失败。错误代码“8007203b”。

请检查本地计算机是否是该组的成员。如果不是，请停止所有 Microsoft Exchange 服务， 将本地计算机手动添加到该组中，并重新启动所有服务。





DNS日志：事件ID 4013

               内容：DNS 服务器未能打开 Active Directory。 这个 DNS 服务器被配置来使用目录服务信息。 如果没有目录访问权，则不能操作。 DNS 服务器会等目录启动。如果已启动 DNS 服务器， 但还没有记录适当的事件；那么，DNS 服务器还在等待目录 启动。



             事件ID 4000

             内容：DNS 服务器无法打开 Active Directory。这台 DNS 服务器配置成为这个区域获得并 使用目录中信息并且没有它便不能加载区域。请检查 Active Directory 操作正常并 重新加载区域。记录数据包含错误状态。 事件数据是错误代码。





系统日志：事件ID  4

              内容：kerberos 客户端收到了一个来自服务器 host/A-svr01.A.B.com.cn 的 KRB_AP_ERR_MODIFIED 错误。 使用目标名称为 。这表明用来加密 kerberos 服务票证的密码与目标服务 器上的不同。通常，这是由于在目标领域(A.B.COM.CN)和客户端领域的计算机帐户名 完全相同造成的。请与您的系统管理员联系。





望大家能给些方向，谢谢。

LivePUB

域控的LDAP服务起来了吗？

最后一个，检查一下重名的电脑。