问题补充：

PS C:\Users\administrator.TF> netdom query fsmo

架构主机               AD-server.tf.com

域命名主机        AD-server.tf.com

PDC                         AD-server.tf.com

RID 池管理器            AD-server.tf.com

结构主机       AD-server.tf.com

命令成功完成。

PS C:\Users\administrator.TF> dcdiag

目录服务器诊断

正在执行初始化设置:

正在尝试查找主服务器...

主服务器 = add

* 已识别的 AD 林。

已完成收集初始化信息。

正在进行所需的初始化测试

正在测试服务器: Default-First-Site-Name\ADD

开始测试: Connectivity

......................... ADD 已通过测试 Connectivity

正在执行主要测试

正在测试服务器: Default-First-Site-Name\ADD

开始测试: Advertising

警告: ADD 没有作为时间服务器进行播发。

......................... ADD 没有通过测试 Advertising

开始测试: FrsEvent

SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制问题可能导致组策略问题。

......................... ADD 已通过测试 FrsEvent

开始测试: DFSREvent

......................... ADD 已通过测试 DFSREvent

开始测试: SysVolCheck

......................... ADD 已通过测试 SysVolCheck

开始测试: KccEvent

......................... ADD 已通过测试 KccEvent

开始测试: KnowsOfRoleHolders

......................... ADD 已通过测试 KnowsOfRoleHolders

开始测试: MachineAccount

......................... ADD 已通过测试 MachineAccount

开始测试: NCSecDesc

......................... ADD 已通过测试 NCSecDesc

开始测试: NetLogons

......................... ADD 已通过测试 NetLogons

开始测试: ObjectsReplicated

......................... ADD 已通过测试 ObjectsReplicated

开始测试: Replications

......................... ADD 已通过测试 Replications

开始测试: RidManager

......................... ADD 已通过测试 RidManager

开始测试: Services

[ADD] 上的 w32time 服务已停止

无效的服务启动类型: ADD 上的 NETLOGON，当前值为 DEMAND_START，要求的值为 AUTO_START

......................... ADD 没有通过测试 Services

开始测试: SystemLog

......................... ADD 已通过测试 SystemLog

开始测试: VerifyReferences

......................... ADD 已通过测试 VerifyReferences

正在 ForestDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... ForestDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... ForestDnsZones 已通过测试 CrossRefValidation

正在 DomainDnsZones

上运行分区测试

开始测试: CheckSDRefDom

......................... DomainDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... DomainDnsZones 已通过测试 CrossRefValidation

正在 Schema

上运行分区测试

开始测试: CheckSDRefDom

......................... Schema 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Schema 已通过测试 CrossRefValidation

正在 Configuration

上运行分区测试

开始测试: CheckSDRefDom

......................... Configuration 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Configuration 已通过测试 CrossRefValidation

正在 tf

上运行分区测试

开始测试: CheckSDRefDom

......................... tf 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... tf 已通过测试 CrossRefValidation

正在 tf.com

上运行企业测试

开始测试: LocatorCheck

警告: DcGetDcName(TIME_SERVER) 调用失败，错误为 1355

无法找到时间服务器。

拥有 PDC 角色的服务器已关闭。

警告: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) 调用失败，错误为 1355

无法找到一个正常的时间服务器。

......................... tf.com 没有通过测试 LocatorCheck

开始测试: Intersite

......................... tf.com 已通过测试 Intersite