域 tongyuauto.cn 的 Active Directory 域控制器 DC9.tongyuauto.cn 到域tongyu.com 的安全通道(SC)验证失败，错误为: 拒绝访问

域控制器之间的安全通道是用来保证域之间联通性和认证授权的安全机制，如果出现安全通道验证失败的情况，可能是由于以下原因：

1. 域控制器之间的时间差异过大，导致验证失败；

2. 网络通信异常，导致安全通道无法建立或稳定；

3. 域控制器之间的网络配置不正确，导致安全通道不能正常建立；

4. 域控制器之间的认证信息不匹配，导致验证失败。

针对您的情况，建议您按照以下步骤进行排查：

1. 确认域控制器之间的时间同步是否正常，可以通过执行命令“w32tm /query /status”来查看时间同步状态。

2. 检查网络通信是否正常，可以通过执行“ping DC9.tongyuauto.cn”和“ping tongyu.com”来测试网络连通性。

3. 验证域控制器之间的网络配置是否正确，比如DNS配置、网关、子网掩码等参数是否设置正确。

4. 检查域控制器之间的认证信息是否一致，可以通过执行命令“nltest /sc_verify:<domain_name> /server:<DC_name>”来验证认证信息是否匹配。

希望以上建议能够对您有所帮助。