主域控和辅助域控DNS不能同步（描述详细，求助！！！）

事情是这样的，昨天同事不小心改了下主域控的时间，期间发现用户不能登陆。把时间改回来后正常了。但是随后发现安装在辅助域控上的EXCHANGE不能通过HTTPS登陆了，重启后也不行。重启IIS ADMIN这个服务提示说什么无法启动，有的服务像RPC没有“启动、停止、重新启动”的选项（查了一些帖子说有可能是权限问题，后面也可验证此说法的可能性）。& T% U2 ~9 [3 |4 G" v. B
    今天上班有人说电脑登陆不了，去看过之后发现提示的错误现象很像在域控中删除了这台计算机，以前也遇到过，于是就在主域控中删除了这台计算机的信息，再重新加域，但是重新加域的过程中使用用户的密码提示“拒绝访问”，使用域管理员的密码提示“该目标账户名称不正确”。查看事件管理器发现提示这台计算机信息已经存在。这时候发现在辅助域控上的确还存在这台计算机的信息。于是在防火墙上隔离了辅助域控后，再加域成功（这里我想的是辅助域控的首选DNS是指到了自身，计算机加域时可能先去联系了辅助域控，又辅助域控中还存着这台计算机的信息，所以加域失败。就先把辅助域控隔离了）。& v0 g& f& H' q2 G
    回去之后在辅助域控的AD管理器中看到RID、PDC、结构主机的角色都显示错误，选择连接到主域控时提示“拒绝访问”。但是主域控中这些角色都是正确的，并且可以连接到辅助域控。
2 C  K5 a$ e- U$ f. v1 P    说了这么多到现在我还是最怀疑权限的问题，但是不清楚这和改了主域控的系统时间有没有关系，现在辅助域控的时间是使用net time同步主域控的。还看到按一些帖子说可能会无法在辅助域控上更改域中的用户、计算机，明天去试试到底行不行。如果确实更改不了那就确定为权限的问题。
5 F* S1 C. L+ ~5 [( `7 L2 g    请各位大大帮我看看，给些指点，谢谢了！

你的现象看起来是域中的两台域控不能正常同步了！, F& s% o% a" g
你试下手动设置同步！
3 ~1 a2 J7 K% B  Y如果实在是不行，就只能将有问题的那台重做了！

首先，两台DC之间同步的数据内容不仅仅只有AD的数据库，DNS的相关数据也是伴随DC之间的同步实时进行的，建议你还是从DC之间的数据同步来排查问题，有一些命令行工具能协助你进行同步的操控# L' V- b1 B2 ^2 K, n
http://search.microsoft.com/Resu ... 0&x=15&y=10