Теряются соединения в домене

[gults]

Есть домен, контроллер - windows 2000 adv.serv. Пользователи под win2000 pro sp4 подключаются к ресурсам других рабочих станций этого же домена. Через какоето время может случится следующее: уж установленное соединение либо с ресурсом на контроллере домена, либо на другой рабочей станции становится недоступным, при попытке его восстановить вручную через net use возвращается ошибка.... код не помню, "отсутствуют сервера, которые могли бы обработать запрос на Вход в Сеть".
кто-то где-то говорил про ДНС, там все оки, как минимум nslookup работает. Еще один совет - синхронизация времени. Да вот сдезь наверное грабли и есть. Но есть но.
Время судя по всему нужно для Керберос, но там разрешено различие в 5 мин. Я же настроил синхронизацию на сервер времени на контроллере, время у всех ну максимум на 1-2 сек. отличается. Дал пользователям права на смену времени, теперь через команду net time /set они повторно пытаюся его синхронизировать. Та разница в секунды исчезает, если она и была, но ресурс остается недоступен. Решаю запуском net time /set от имени админа, результат - на лицо, коннект восстанавливается.
Вот чем грабли лечить?

[SkyF]

проверьте журналы систем (клиента и контроллера), а также выполните указания по
работе в разделе форума (http://forum.oszone.net/showthread.php?t=1651)

если у вас ошибка с компонентами, то выполните ее собственный анализ:
через журналы системы (если есть то и доменных контроллеров): откройте оснастку Просмотра событий - eventvwr.msc и обратите внимание на сообщения в журналах, в компонентах имеющих отношение к вашей ситуации. Используйте Базу Знаний Microsoft.com для решения проблемы, например в поиске Microsoft, или на сторонних сайтах, таких как EventID.Net
Кстати, если ваша ошибка связана с доменом, тогда смотрите Рекомендации по настройке контроллеров домена Windows и проверьте что создали ваш домен хотя бы в чем-то верно (используйте утилиты тестирования из Resource Kit Tools - netdiag.exe /v и dcdiag.exe /v (набор утилит качаем с Microsoft ), а также утилиту анализа и диагностики MS серверов Microsoft Product Support's Reporting Tools)

[Dennis]

gults
А сеть сканировали? Что у Вас вообще по сети гуляет, проверьте загрузку на сетевых свичах.
Остановите службу "Computer Browser" везде, кроме контроллера и еще одного (двух серверов).
Опять же какие настройки dhcp выдает и какие сетевые службы на AD подняты?

[XPurple]

Еще один совет - синхронизация времени

Это так. При включенной службе синхронизации времени у подключенного к домену компьютера, и(или) какой-то неполадке со временем на этом же хосте (у нас был случай, когда winxp был настроен на другую часовую зону, чем сервер), такое может происходить

[SkyF]

у нас был случай, когда winxp был настроен на другую часовую зону, чем сервер
странно но факт, подтверждаю это тоже.
слово припомнилось на этот счет - умонепостижимо

казалосьбы сервер в москве, клиент логинться из квадора - вот тебе, получай.. kerberos валится, машинка в домене не участвует ..
хоть стой, хоть падай..