Заметки сисадмина » Указанный домен не существует, или к нему невозможно подключиться

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Указанный домен не существует, или к нему невозможно подключиться

2023-05-15 · Posted in Active Directory
Проверяем DNS и AD:

Покажите :

Вариант если не помогут предыдущие действия то:

Изменил значение параметра SysvolReady с 0 на 1 и перезапустил нетлогон:

Только вот нет никакой гарантии, что она опять не вылезет: например, после перезапуска службы DFS Replication (при перезагрузке, к примеру): эта служба манипулирует указанным ключом реестра по своему разумению, и если она опять решит, что ваш КД недостоин носить столь высокое звание – она опять его заблокирует.

Так что, как минимум, загляните, что служба репликации DFS записала после своего последнего запуска в свой журнал событий (судя по dcdiag – точно что-то записала), и если это – что-то, кроме жалоб на разрыв связи с умершим КД, то принимайте меры. Какие – зависит от того, что в журнале событий написано, можете прямо по фразам оттуда поискать здесь на форуме, тут много разных вариантов пробегало… До кучи – проверьте, что содержимое SYSVOL (обычно оно – в C:\WINDOWS\SYSVOL\domain) у вас есть в наличии, если нет – то надо вытаскивать: из бэкапа, с диска умершего КД… В крайнем случае – сбрасывать в начальное состояние с помощью dcgpofix

PS И если умерший сервер server2008 еще не вычистили из AD и не планируете поднимать его из бэкапа – вычищайте, его наличие может мешать довольно сильно.

PPS Настройки DNS выглядят нормально. Чтобы не было в жалоб в тесте DNS – уберите в записях делегирования для зоны поддомена _msdcs (серый значок в основной зоне домена) ссылку на умерший КД (и добавьте ссылку на живой, если ее там нет), но, в общем-то, если поиск КД из-за пределов домена не нужен, то оно и так без проблем работать будет.

Leave a Reply