[ko4evneg]

Насколько я понимаю, клиент не может подключиться к контроллеру. Попробуйте выключить фаервол на контроллере, пинги идут от клиента туда?
На контроллере какие ошибки в логах есть (Проверьте также секьюрити лог в момент включения клиентской машины)?
Вводятся ли новые машины в домен?

[barchester]

Пинги идут с клиента, и на другие сервера и на другие клиенты (с других подсетей), как положено по имени машины.
Машины в домен не заводятся, ошибки ссылаются на DNS. Завтра приду на работу отпишу что конкретно пишет.
Так же отпишу по ошибкам на сервере. На данный момент (за последний час) висит 15 ошибок Kerberos

Скрытый текст

Возникла ошибка. Код события (EventID): 0x40000004
Время создания: 02/20/2015 11:21:49
Строка события:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера APOLTEVA$. Использовалось конечное имя cifs/APO
LTEVA.mydomen.ru. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом. Это може
т быть из-за того, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной записи, отличной от учет
ной записи, используемой конечной службой. Убедитесь, что конечное имя SPN зарегистрировано только на учетной записи, ис
пользуемой сервером. Причиной этой ошибки может быть еще и то, что конечная служба использует другой пароль для учетной
записи конечной службы, отличный от пароля центра распределения ключей Kerberos (KDC) для учетной записи конечной службы
. Убедитесь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если имя сервера задано не пол
ностью и конечный домен (mydomen.RU) отличен от домена клиента (mydomen.RU), проверьте, нет ли серверных учетных запис
ей с таким же именем в этих двух доменах, или используйте полное имя для идентификации сервера.

Сейчас прошло 6 часов с окончания рабочего дня и видимо ошибки сыпятся на каждый не выключенный комп в сети.

[ko4evneg]

Думаю у вас две разные проблемы - DNS и керберос (месячный пароль secure channel).
Если сможете - проверьте можно ли вывести/ввести машину в домен, которая фигурирует в ошибках за последний час. Судя по всему, как минимум коммуникация от ДЦ к клиенту (в последнем случае к APOLTEVA$) работает. Ну и логи машины с ошибкой DNS при попытке ввода в домен.

[barchester]

Сегодня первым делом проверил ошибки на сервере, висели 2 Kerberos, вывел машину с домена без проблем (с админискими правами домена). Но завести так и не удалось.

Вот ошибка

DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена "mydomen.ru":
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdsc.mydomen.ru
Этим запросом были идентифицированы следующие контроллеры домена Active Directory:
sun.mydomen.ru
к возможным причинам этой ошибки относятся:
- Записи узлов (А) или (АААА), которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.
- Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.

Но это цветочки. Решил еще раз провести тест Анализатором соответствия Active Directory, появилась еще одна ошибка

Скрытый текст

Название:
Контроллер домена sun.sakhniro.ru должен иметь возможность обращения к DNS-серверу и извлечения записей DNS, связанных с этим контроллером домена

Серьезность:
Ошибка

Дата:
21.02.2015 10:52:56

Категория:
Настройка

Проблема:
Анализатору соответствия рекомендациям доменных служб Active Directory (AD DS BPA) не удается извлечь информацию о контроллере домена sun.sakhniro.ru с сервера. Служба DNS определяет порядок обнаружения контроллера домена sun.sakhniro.ru другими контроллерами и компьютерами-членами домена или леса.

Воздействие:
Анализатору AD DS BPA не удается собрать данные и проверить конфигурацию зарегистрированных в DNS записей локатора контроллера домена (DC Locator) (Netlogon) для контроллера домена sun.sakhniro.ru.

Разрешение:
Проведите диагностику DNS-клиента и DNS-сервера, чтобы определить основную причину проблемы.

Дополнительные сведения об этой рекомендации и подробные процедуры: http://go.microsoft.com/fwlink/?LinkId=126964

Решил перезагрузить сервер, проверить новые ошибки, проверить состояние рейда, и вообще его поведение.
После долгой прогрузки все стало еще хуже. Теперь даже оснастку DNS не могу запустить,

Скрытый текст

---------------------------
DNS
---------------------------
Не удалось подключиться к серверу SUN.

Произошла следующая ошибка:

В доступе было отказано.



Продолжить добавление в любом случае?
---------------------------
Да Нет
---------------------------

При нажатии либо Да либо Нет, открывается с красным крестом.
Я вообще в недоумении.

[barchester]

Почитал похожие проблемы у людей после воскрешения Active Directory. Выводы из них, создание нового домена.
Уже неделю моя госконтора колом стоит. После праздника меня начнут на части резать ((
Я уже думал о создании нового, но боюсь за Exchange, как его подружить с новым доменом?

[ko4evneg]

Выводы из них, создание нового домена.

Этот вывод можно было сделать и из бэкапа старше 30 дней

Я уже думал о создании нового, но боюсь за Exchange, как его подружить с новым доменом? »

А в чем проблема? У вас ведь есть бэкапы баз? Единственное - конечно придется выполнить начальную настройку Exchange.

[barchester]

Думаю создание с нуля будет быстрее чем разбиратеьство с ошибками, тем более уже душит руководство.
Но с Exchange пока так и недопонимаю как воплотиться в рабочее состояние, если учетные записиси планирую обозвать так как и было (хотя это врядли проблема).
Пока образно представляю это так, корректое удаление Excahange - установка Echange (без переустановки windows) - проверка на работоспособность - восстановление баз из бекапа.
Сейчас нет воможности запустить Exchange, т.к. из-за недоступности AD он не хочет запускаться. Выключил его пару дней назад, чтоб не копил в себе тучу ошибок. Был установлен, настроен и забыт года 4 назад и настроена ли архивация базы уже и не припомню, архив образа винды точно есть.
Ладно буду разбираться по ходу работы, завтра-послезавтра думаю дойду до этого момента, обязательно отпишусь по результатам.
Спасибо Вам за неравнодушие