最近看了IT之夢的博客關於域的排錯，轉載了過來。正好遷移Windows2003+exchange2003到Windows2008+exchange2010時也出現了這個問題。http://allan5220.blog.51cto.com/1361759/1212409
IT之夢最後找到了未啓動的服務，順藤摸瓜解決了問題。從中學習到了IT之夢的解決問題的思路。
因爲錯誤表象相同，我一開始就看TT的結論，說是NTFRS服務沒有啓動，但是NTFRS服務我手動重啓過多次，沒有問題。所以表象相同，本質還是有點不同。
在03dc上使用dcdiag /v檢測，發現netlogon沒有共享。參考微軟文檔庫http://support.microsoft.com/kb/887303，
第一步：檢查服務器和客戶機上的 DNS 設置和網絡屬性。pass
第二步：檢查客戶機和成員服務器上的服務器消息塊簽名設置。這步不是太懂，沒做，直接跳到下一步。
第三步：確保在所有的計算機上都啓動了 TCP/IP NetBIOS Helper 服務。pass
第四步：確保在所有計算機上都啓用了分佈式文件系統 (DFS)。pass
第五步：檢查 Sysvol 文件夾的內容和權限。在虛擬機模擬創建了域控制器，對比sysvol文件夾內容，發現缺了點東西。
於是在網上搜索關於sysvol和netlogon重建的文章。在winos論壇找到這麼一篇文章:http://bbs.winos.cn/viewthread.php?tid=27409&highlight=
一：打開註冊表編輯器，找到如下鍵值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup然後在右邊找到BurFlags，將其值改爲D4（16進制）後退出
二：再分別運行如下命令重啓相關服務
Net stop netlogon & net start netlogon
Net stop ntfrs & net start ntfrs
三：net share檢查，發現依舊沒有netlogon共享
然後就是sysvol目錄結構，剛剛對比過發現缺東西，因爲不是整個sysvol文件丟失，所以不用整個重建，我將sysvol中缺的從另外一臺域控制器中copy過來，然後將上訴步驟又做了一遍，這一次net share中閃亮亮的出現了netlogon共享。
接着dcdiag /v，已經沒有錯誤。於是將Windows2008加入到域，提升爲域控。
看過很多關於活動目錄的教程，但是做起事來才發現實戰是多麼的重要。整個過程學到很多，當然也多虧了51CTO的IT之夢的博文，和winos論壇塵封メ心的帖子，還有微軟文檔庫。