2003 域 AD迁移时出现的问题，求助！谢谢

[itzixun_123]

背景：公司有一台域服务器，2003 server ,因为年限问题，需更换，目标是实现无缝迁移到新服务器上，使下面的客户端没有感受服务器的变化 。
服务器资料：

域名：jsksj.com
主域控制器：名字：server ,ip:192.168.0.2 ，网关：192.168.0.1，主dns:192.168.0.2,
2003 server 系统
域的额外控制器：名字:newserver, ip:192.168.0.3，网关：192.168.0.1，
主dns:192.168.0.2, 2003server系统
工作准备：
1.在主域控制器server上运行：nslookup 命令，然后输入 jsksj.com 域名，域名解析正常，正常指向192.168.0.2 主域控制器 server .
2.在主域控制器server上运行：netdiag 命令和dcdiag 命令，显示主域控制器server 都工作正常。
3.在主域控制器server上运行：netdom query fsmo 命令，显示五种角色也都指向server .
正式工作：
1.把新的服务器newserver 加入域中，计算机的名字为newserver.jsksj.com ,工作正常。
2.在newserver 中运行 dcpromo命令，把newserver 作为现有域控制器server的额外控制器，重启，成功。
3.在newserver 中管理 dns ,发现dns记录已全部同步过来。
4.此时再运行netdom query fsmo 命令，发现五种角色的控制权还在server 上。
5.转移ad操作主机角色 ：在域的额外控制器newserver 运行 Ntdsutil ，先后输入 以下内容：
roles
connections
connect to server newserver
quit
transfer domain naming master
transfer infrastructure master
transfer pdc
transfer rid master
transfer schema master
结束
6.此时，不论是在server 上还是在newserver 上运行netdom query fsmo 命令，都显示活动目录 的5种角色都成功的转移到newserver 上。
7.更改全局编录：在newserver 上，打开ad站点和服务，展开site---default ---first-site-naming----servers--server---ntds--settings ,右键属性把全局目录的勾去掉。
在server 上，打开ad站点和服务，展开site---default ---first-site-naming----servers--newserver---ntds--settings ,右键属性把全局目录的勾打上。。
重新启动电脑。
8、最后一步，我把newserver 的ip改为192.168.0.2，主dns 192.168.0.2 ，把server的ip改为192.168.0.3，主dns还是192.168.0.2 。
我以为成功了，但问题一会就产生了。客户端的电脑一会就不能正常访问公司共享的资料，访问时提示要输入用户名和密码。
求助，我的问题出在哪里，五种角色和全局目录都指向了域的额外控制器主机了呀。

[qishine]

IP改好后,重启动一下, 最好把server先改成0.4,重启一下,然后确认DNS记录更新了, 在把newserver改成0.2再重启,确认DNS记录更新, 最后降级server

[Cloud_Hero]

有可能客户端验证的服务器还是旧域控。

[itzixun_123]

我不知道哪一步出问题了，不知道如何解决。

[itzixun_123]

现在我的应急方案是把server的ip还改回原来的192.168.0.2，主dns还改为原来的192.168.0.2，把newserver的IP还改回原来的192.168.0.3，主dns还改回原来的192.168.0.2 ,这样客户端是可以正常访问。但问题是万一server由于太久出问题了，我的域控制就乱套了。 谁遇到过这样的问题，请赐教。谢谢！

[ping192168101]

应该是DNS缓存的问题吧

[日照联盟CS]

我也是这个问题啊