1、副域控同步主域控報錯，同步命令： repadmin /syncall /force報以下
SyncAll 報告以下錯誤:與服務器 ************** 聯繫發生錯誤(網絡錯誤): *****: 目標主要名稱不正確
2、副域修改組策略彈出錯誤提示：無法與指定的域控制器聯繫。這影響控制枱中的下列域
3、使用gpupdate /force 報錯
解決方案 如下：
分別在有問題的副域控和主域控同時輸入以下命令 副域控DC01有問題，主域控DC02
在cmd裏面輸入以下代碼：查看主域控是那台服務器記住主域控的名稱：例如dc02
1. netdom query fsmo
停止 Kerberos 密鑰分發中心 （KDC） 服務：
2. net stop KDC
通過從提升的命令提示符運行 klist -li 0x3e7 purge 來清除系統帳户 Kerberos 票證。
3. klist -li 0x3e7 purge
使用 Netdom 實用工具重置這些域控制器與 PDC 模擬器操作主角色持有者之間的安全通道。 為此，請從受影響的域控制器運行以下命令：
4. netdom resetpwd /server:server_name /userd:domain_name\administrator /passwordd:administrator_password
例如：你的主域控名稱dc02 域控名稱：abcd 密碼：Aa123456
5. netdom resetpwd /server:dc02 /userd:abcd\administrator /passwordd:Aa123456
啓動 Kerberos 密鑰分發中心 （KDC） 服務：
6. net start KDC
手動同步命令
7. repadmin /syncall /force