AD域的问题：主域和备份域不能同步，客户端与域的连接有不正常！

具体明细如下：公司服务器A是主域，服务器B是辅域，同在VLAN1下。有一次服务器A出了问题，就直接把ghost备份恢复了系统，但是这个ghost备份是大概2个月之前的了。也就是说主域和辅域那时有大概2个月的时间差。到现在已N个月了。恢复系统后，问题来了，出现部分加入域的计算机在登陆时提示用户名和密码不正常，必须拔除网线才能登陆进去，再插上网线连接内网。多数加入域的计算机都在VLAN2下面，有的再进入域时（要求输入域管理员账户和密码那一步）提示出错。 请求大神帮忙分析解决问题，感谢之至！如果有需要其他问题分析的资料和明细，烦请另外提出，因我不知道需要分析哪些。希望大神们能作出最详细明了的解答，小弟再谢过！ =================以下是服务器A上的错误日志==================== 事件类型: 错误事件来源: NTDS Replication 事件种类: 复制 事件 ID: 1864 日期: 2014-2-26 事件: 8:57:00 用户: NT AUTHORITY\ANONYMOUS LOGON 描述: 这是本地域控制器上下列目录分区的复制状态。 目录分区: CN=Schema,CN=Configuration,DC=*****,DC=local 本地域控制器最近没有收到来自一系列域控制器的复制信息。 显示了域控制器的数量，分成如下时间间隔。 超过 24 小时: 1 超过一周: 1 超过一个月: 1 超过两个月: 1 超过 tombstone 生存时间: 1 Tombstone 生存时间(天): 180 没有及时复制的域控制器可能遇到错误。它可能丢失密码 更改并且无法通过身份验证。没有在 tombstone 生存时间内 复制的 DC 可能丢失一些对象的删除，因此可能在将来的复制 中自动被阻塞，直到它重新协调。 要用名称识别域控制器，请安装 installation CD 上包含 的支持工具并运行 dcdiag.exe。 您也可以用支持工具 repadmin.exe 来显示林内域控制器的 复制延迟。命令是 "repadmin /showvector /latency
"。有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。 ======================================================================

请专业人士维修吧 在网上也不好弄 说了你也不一定会搞