本文包含与 cmdlet 相关的 Set-DAEntryPointDC 问题的故障排除信息。 要确认你收到的错误是否与设置入口点域控制器有关，请检查 Windows 事件日志的事件 ID 10065。
适用于： Windows Server 2022、Windows Server 2019、Windows Server 2016
保存服务器 GPO 设置
收到错误
将远程访问设置保存到 GPO
若要排查此错误，请参阅“保存服务器 GPO 设置”。
未配置远程访问
收到错误
server_name上<>未配置远程访问。 请指定属于多站点部署的服务器的名称。
或
服务器上未配置 <远程访问server_name>。 请指定启用了 DirectAccess 的计算机。
原因
在参数指定的 ComputerName 计算机上未配置远程访问。
只有在属于配置的多站点部署的服务器上才能使用 Set-DaEntryPointDC cmdlet。
解决方案
运行 cmdlet，并确保使用已配置为多站点部署一部分的服务器的名称指定 ComputerName 参数。
未启用多站点
收到错误
你必须先启用多站点部署，方可执行此操作。 请使用 Enable-DAMultiSite cmdlet 完成此操作。
原因
参数指定的 ComputerName 服务器上未启用多站点。
只有在属于配置的多站点部署的服务器上才能使用 Set-DaEntryPointDC cmdlet。
解决方案
运行 cmdlet，并确保使用已配置为多站点部署一部分的服务器的名称指定 ComputerName 参数。
cmdlet 中未提供入口点和域控制器
Set-DaEntryPointDC cmdlet 允许你更改与不同入口点相关的域控制器，例如，在特定域控制器不再可用的情况下更改。 可以更新特定入口点以使用不同的域控制器，也可以更新使用特定域控制器使用新域控制器的所有入口点。 在第一种情况下，应使用 EntryPointName 参数来指定应更新哪个入口点。 在第二种情况下，应使用 ExistingDC 参数来指定应替换哪个域控制器。 你只能指定其中一个参数。
收到错误
未指定必需参数。 请提供入口点或现有域控制器的名称。
或
Cmdlet Set-DaEntryPointDC 缺少所需的全部参数。
原因
EntryPointName未为 cmdlet 指定或ExistingDC同时指定Set-DaEntryPointDC两个参数。
解决方案
运行 cmdlet，并确保指定 EntryPointName 参数或 ExistingDC 参数。
找不到域控制器
收到错误
无法自动找到新的域控制器。 请稍候重试或验证域控制器设置。
原因
使用 ComputerName 参数指定的计算机无法通过 RPC 访问，或者域不包含任何可用的可写域控制器。
解决方案
确保远程计算机可通过 RPC 访问，并且有一个可用于域的可写域控制器。 如果可写域控制器可用于域，还可以使用 NewDC 参数显式指定其名称。
无法连接域控制器
问题 1
收到错误
无法访问域控制器
原因
无法访问域控制器。 仅当管理员在或ExistingDC参数中NewDC指定域控制器时，才会发生这种情况。
解决方案
确保域控制器的名称拼写正确。 如果你采用短名称指定了名称，请使用 FQDN 并重试一次。
问题 2
收到错误
无法联系域控制器
原因
可能存在网络问题，这意味着参数中指定的 NewDC 域控制器，或者无法访问配置中的其他任何现有域控制器。
解决方案
请确保域控制器的名称拼写正确、确保其存在、正在运行、可写，并且域控制器与域之间存在信任关系。
问题 3
收到错误
无法访问 %2！s！ 的域控制器
原因
要保持多站点部署中的配置一致性，应确保每个 GPO 是由一个单独的域控制器管理的，这一点很重要。 当管理入口点的服务器 GPO 的域控制器不可用时，无法读取或修改远程访问配置设置。
解决方案
按照 2.4. 配置 GPO 中介绍的“更改管理服务器 GPO 的域控制器的步骤”来解决该问题。
问题 4
收到错误
无法访问域
原因
要保持多站点部署中的配置一致性，应确保每个 GPO 是由一个单独的域控制器管理的，这一点很重要。 客户端 GPO 由主域控制器进行管理。 如果主域控制器不可用，则无法读取或修改远程访问配置设置。
解决方案
按照 2.4. 配置 GPO 中介绍的“转换为 PDC 仿真器角色的步骤”来解决该问题。
只读域控制器
收到错误
域控制器
原因
使用 NewDC 参数指定的域控制器是只读的。
解决方案
使用此参数 Set-DAEntryPointDC时， NewDC 该参数用于更新与特定入口点关联的域控制器，或更新与域控制器关联的所有入口点。 因此，新的域控制器必须是可写的。 在 NewDC 参数中指定可写域控制器，然后重试。
无法检索 GPO
问题 1
收到错误
>无法从域控制器replacement_domain_controller检索<域控制器
原因
远程访问服务器和域控制器不在同一域中;因此，无法检索 GPO。
解决方案
如果你尝试更新了指定的入口点，应确保新的域控制器与入口点服务器位于同一个域中。 如果你尝试更新了指定的域控制器，应确保新的域控制器与要替换的域控制器位于同一个域中。
问题 2
收到错误
>无法从域控制器replacement_domain_controller检索<域控制器
原因
尝试更新入口点域控制器时，cmdlet 会尝试从新的域控制器读取服务器 GPO;但是，无法在新域控制器上找到 GPO，因为它尚未复制。
解决方案
新的域控制器上不存在服务器 GPO。 确保 GPO 已成功复制到新的域控制器，然后重试一次。
问题 3
收到错误
你没有访问 GPO
原因
尝试更新入口点域控制器时，cmdlet 会尝试从新的域控制器读取服务器 GPO;但是，无法在新域控制器上读取 GPO，因为你没有正确的权限。
解决方案
GPO 存在于域控制器上，但无法读取。 确保你拥有所需权限，然后重试一次。
入口点不是多站点部署的一部分
收到错误
入口点
原因
未找到你指定的入口点名称。
解决方案
确保入口点名称拼写正确且 GPO 已被复制到所需域控制器中，然后重试一次。 要查看各个入口点分配的域控制器，请使用 Get-DAEntryPointDC。
远程访问服务器设置
问题 1
收到错误
>无法访问入口点 原因 在尝试更新入口点域控制器时，cmdlet 试图从所有相关远程访问服务器读写入口点域控制器。 cmdlet 无法从一个或多个远程访问服务器读取数据。 解决方案 确保所有相关远程访问服务器正在运行并且你拥有对所有这些服务器的本地管理员权限，然后重试一次。 问题 2 收到错误 无法将设置保存到服务器 原因 在尝试更新入口点域控制器时，cmdlet 试图从所有相关远程访问服务器读写入口点域控制器。 cmdlet 无法将数据写入一个或多个远程访问服务器。 解决方案 确保所有相关远程访问服务器正在运行并且你拥有对所有这些服务器的本地管理员权限，然后重试一次。 问题 3 收到错误 GPO 更新不能应用于 原因 使用 cmdlet Set-DAEntryPointDC时， ComputerName 指定的参数是添加到多站点部署的最后一个入口点中的远程访问服务器。 解决方案 可以使用远程访问管理控制台仪表板中的配置状态查看未更新的任何服务器。 这不会导致任何功能问题;但是，可以在未更新的任何服务器上运行 gpupdate /force ，以便立即更新配置状态。 解析 FQDN 时出现问题 收到错误 >无法访问入口点 原因 当获取 DirectAccess 服务器列表以进行修改时，cmdlet 无法从其计算机 SID 解析某台服务器的完全限定的域名 (FQDN)。 解决方案 错误消息中指定的入口点与域控制器相关联。 确保该入口点的域控制器可用。 如果指定 SID 所属的计算机已从域中移除，请忽略此消息，然后从多站点部署中移除该服务器。 没有要更新的入口点 收到警告 未修改域控制器设置。 如果你认为需要修改，请确保 cmdlet 参数配置正确，且 GPO 已被复制到所需的域控制器中。 原因 使用ExistingDC参数调用 Set-DaEntryPointDC cmdlet 时，DirectAccess 会检查所有入口点并更新与指定域控制器关联的入口点。 但是，没有入口点使用指定的 ExistingDC。 解决方案 要查看入口点及其关联域控制器的列表，请使用 Get-DAEntryPointDC cmdlet。 如果应当作出修改，请确保 cmdlet 参数拼写正确且 GPO 已被复制到所需的域控制器中，然后重试一次。