[решено] Не удалось получить имя контроллера домена в этой сети.

[Michael]

Здравствуйте.
Помогите разобраться.
Имеется домен под управлением Windows Server 2008R2 Standard. В сети два DC, соответственно на одоих DNS, на одноми DHCP. Клиентские компьютеры настройки сети (адрес, шлюз, оба DNS-сервера и DNS-имя домена) получают от DHCP-сервера.
Старые компьютеры работают без проблем. После ввода нового компьютера в домен у него (в смысле у клиента) в журнале приложений ошибки:

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1054
Дата: 21.10.2015
Время: 9:38:54
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: PC_NAME
Описание:
Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.



Тип события: Ошибка
Источник события: UserInit
Категория события: Отсутствует
Код события: 1000
Дата: 21.10.2015
Время: 9:38:54
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
Не удалось выполнить следующий сценарий: \\mydomain.domain.net\sysvol\mydomain.domain.net\scripts\time\new_time2.cmd. Сетевая папка недоступна. За информацией о разрешении проблем в сети обратитесь к справочной системе Windows.
.



Тип события: Ошибка
Источник события: UserInit
Категория события: Отсутствует
Код события: 1000
Дата: 21.10.2015
Время: 9:38:54
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
Не удалось выполнить следующий сценарий: invent_61.cmd. Не удается найти указанный файл.
.




Тип события: Ошибка
Источник события: AutoEnrollment
Категория события: Отсутствует
Код события: 15
Дата: 21.10.2015
Время: 9:38:54
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
Автоматическая подача заявки на сертификат Локальная система: не удалось связаться с каталогом Active Directory (0x8007054b). Указанный домен не существует или к нему невозможно подключиться.
Подача заявки выполнена не будет.


а в журнале системы светится следующее:


Тип события: Ошибка
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5719
Дата: 21.10.2015
Время: 10:38:14
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
Для домена mydomain нет доступного контроллера домена. Ошибка:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. .
Убедитесь в том, что компьютер подключен к сети и повторите попытку. Если ошибка повторяется, обратитесь к сетевому администратору.
Данные:
0000: 5e 00 00 c0 ^..À



Тип события: Предупреждение
Источник события: W32Time
Категория события: Отсутствует
Код события: 14
Дата: 21.10.2015
Время: 10:38:22
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
NTP-клиент поставщика времени не смог найти контроллер домена для использования как поставщика времени. NTP-клиент повторит попытку через 15 мин.

При этом адреса DNS-серверов указаны верно.
Контроллеры домена видны по IP-адресу, короткому имени и полному имени.
Домен доступен по короткому и по полному имени, т.е. путь \\mydomain.domain.net\sysvol\mydomain.domain.net\scripts\time\new_time2.cmd из ошибки выше вполне доступен и открывается. Загрузка клиента проходит быстро.
Системные шары NELOGON и SYSVOL доступны
Вывод из домена и повторный ввод в домен проблему не решает.
Попробовал сменить у этого клиента сетевые параметры на статику - при перезагрузке вылезла ошибка

Тип события: Предупреждение
Источник события: DnsApi
Категория события: Отсутствует
Код события: 11163
Дата: 21.10.2015
Время: 9:58:44
Пользователь: Н/Д
Компьютер: PC_NAME
Описание:
Не удалось зарегистрировать записи ресурсов (RR) узлов (A)
для сетевого адаптера с параметрами:

Имя адаптера: {85B49C5C-D389-47D6-BA29-ACE058DBB43E}
Имя узла: PC_NAME
Суффикс основного домена: mydomain.domain.net
Список DNS-серверов:
10.1.51.5, 10.1.65.51
Отправка обновления на сервер: 10.1.1.1
IP-адрес (адреса):
10.1.51.251

Не удалось выполнить регистрацию этих RR в DNS, поскольку произошла ошибка DNS-сервера при выполнении запроса обновления. Возможная причина - при выполнении передачи зоны на DNS-сервере действовала блокировка для той зоны, для которой было необходимо выполнить обновление.

Можно попытаться зарегистрировать сетевой адаптер и его параметры вручную, введя команду "ipconfig /registerdns" в командной строке. Если проблема сохранится, обратитесь к системному администратору DNS-сервера или системному администратору вашей сети.
Данные:
0000: 2d 23 00 00 -#..

Здесь 10.1.51.5 и 10.1.65.51 - мои действующие DNS-серверы. Откуда взялся 10.1.1.1? Такого узла у меня в сети нет и я не могу понять откуда это значение взялось.
Куда дальше копать?
Спасибо

[uel]

ipconfig /all с проблемного компа, dcdiag c КД выложи.

[Michael]

uel,
ipconfig /all с сервера


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER_NAME
Основной DNS-суффикс . . . . . . : mydomain.domain.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mydomain.domain.net
domain.net

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20)
Физический адрес. . . . . . . . . : 94-DE-80-21-B2-1B
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.51.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.1.51.1
DNS-серверы. . . . . . . . . . . : 10.1.65.51
10.1.51.5
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{9ED5D6CF-1419-459F-99F9-343D0344FA3D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да



ipconfig /all с клиента

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : PC_NAME
Основной DNS-суффикс . . . . . . : mydomain.domain.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mydomain.domain.net
domain.net

Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : F0-79-59-5C-01-8B
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.1.51.251
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.1.51.1
DNS-серверы . . . . . . . . . . . : 10.1.51.5
10.1.65.51

[uel]

Проблема на каком-то конкретном компе или при вводе любого нового?
nslookup SERVER_NAME на клиенте разрешает адрес КД?
dcdiag?

И еще не понял:
Клиентские компьютеры настройки сети получают от DHCP-сервера.»
Dhcp включен. . . . . . . . . . . : нет »
так как получают? ipconfig /all при dhcp покажи.

[Michael]

в данный момент проблема только на одном новом компе.

Server: SERVER_NAME.mydomain.domain.net
Address: 10.1.51.5

Name: SERVER_NAME.mydomain.domain.net
Address: 10.1.51.5


По поводу отключенного DHCP с настройках клиента - это я в процессе экспериментов задал статический адрес на клиенте, если вернуть ему динамику, то:

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : PC_NAME
Основной DNS-суффикс . . . . . . : mydomain.domain.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mydomain.domain.net
mydomain.domain.net
domain.net

Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . : mydomain.domain.net
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : F0-79-59-5C-01-8B
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.1.51.150
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.1.51.1
DHCP-сервер . . . . . . . . . . . : 10.1.51.5
DNS-серверы . . . . . . . . . . . : 10.1.51.5
10.1.65.51
Аренда получена . . . . . . . . . : 22 октября 2015 г. 8:10:25
Аренда истекает . . . . . . . . . : 30 октября 2015 г. 8:10:25

[Michael]

Только что ввел в домен виртуалку под управлением WinXP SP3 - все работает, никаких вышеобозначеннных проблем

[uel]

Попробуй новому компу внешнюю сетевушку воткнуть, дабы исключить аппаратный фактор.

[El Scorpio]

Только что ввел в домен виртуалку под управлением WinXP SP3 - все работает, никаких вышеобозначеннных проблем »
Так у вас на новом компьютере стоит старая Windows XP?
А сетевая карта, разумеется, на гигабит.



Известная проблема - Windows XP на гигабитных сетевых картах почему-то начинает опрос контроллеров домена до завершения инициализации сети. И как следствие, опрос завершается ошибкой.
На виртуальной же машине виртуальная сетевая карта, скорее всего, работает в режиме 100 мегабит, и такой проблемы нет

Исправляется следующим образом: сделайте и примените такой файл REG, либо исправьте реестр вручную

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

"DisableDHCPMediaSense"=dword:00000001

[Michael]

El Scorpio, спасибо, оно
блин, я же неделю убил на это...

[El Scorpio]

И что интересно
Гигабитные карты уже начали массово использовать хрен знает когда.
А мелкософт даже в третьем сервис-паке эту ошибку устранить не смогла.