[Martia]

ko4evneg, я уже склоняюсь к этому варианту.

pwdLastSet на mnsuzdc1:

для mnsuzdc1 08.07.2015 15-35
для dc1 13.06.2015 15-41

pwdLastSet на dc1:

для mnsuzdc1 08.05.2015 20-40
для dc1 14.07.2015 9-18

ipconfig /all,dcdiag и nslookup spel.local для mnsuzdc1:

ipconfig /all

C:\Users\Administrator.SPEL>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : MNSUZDC1
Primary Dns Suffix . . . . . . . : spel.local
Node Type . . . . . . . . . . . . : Peer-Peer
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : spel.local

Ethernet adapter virtual local:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : internal
Physical Address. . . . . . . . . : 00-26-18-E6-7B-79
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.10.1.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.10.1.10
DNS Servers . . . . . . . . . . . : 10.10.1.1
NetBIOS over Tcpip. . . . . . . . : Enabled

dcdiag

C:\Users\Administrator.SPEL>dcdiag

Directory Server Diagnosis

Performing initial setup:
Trying to find home server...
Home Server = MNSUZDC1
* Identified AD Forest.
Done gathering initial info.

Doing initial required tests

Testing server: uzory\mnsuzdc1
Starting test: Connectivity
The host e0083eda-418f-46f4-80b4-ae60d5a9463d._msdcs.spel.local could
not be resolved to an IP address. Check the DNS server, DHCP, server
name, etc.
Got error while checking LDAP and RPC connectivity. Please check your
firewall settings.
......................... mnsuzdc1 failed test Connectivity

Doing primary tests

Testing server: uzory\mnsuzdc1
Skipping all tests, because server mnsuzdc1 is not responding to
directory service requests.


Running partition tests on : ForestDnsZones
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation

Running partition tests on : DomainDnsZones
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation

Running partition tests on : Schema
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation

Running partition tests on : Configuration
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation

Running partition tests on : spel
Starting test: CheckSDRefDom
......................... spel passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... spel passed test CrossRefValidation

Running enterprise tests on : spel.local
Starting test: LocatorCheck
......................... spel.local passed test LocatorCheck
Starting test: Intersite
......................... spel.local passed test Intersite

nslookup spel.local

C:\Users\Administrator.SPEL>nslookup spel.local
Server: mnsuzdc1.spel.local
Address: 10.10.1.1

Name: spel.local
Address: 10.10.1.1


C:\Users\Administrator.SPEL>

ipconfig /all,dcdiag и nslookup spel.local для dc1:

ipconfig

C:\Users\Administrator>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc1
Основной DNS-суффикс . . . . . . : spel.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : spel.local

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : local
Физический адрес. . . . . . . . . : 00-26-18-F8-D8-0C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.10
10.10.1.1
NetBios через TCP/IP. . . . . . . . : Включен

dcdiag

C:\Users\Administrator>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc1
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: spelpais\DC1
Запуск проверки: Connectivity
......................... DC1 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: spelpais\DC1
Запуск проверки: Advertising
......................... DC1 - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC1 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC1 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC1 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 07/14/2015 21:40:52
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплициров
ать данный раздел каталога через этот транспорт, в настоящий момент недоступны.

Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний обнаружены ошибки в следующем
разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний не удается построить полную с
оставную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 07/14/2015 21:40:52
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплициров
ать данный раздел каталога через этот транспорт, в настоящий момент недоступны.

Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний обнаружены ошибки в следующем
разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний не удается построить полную с
оставную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 07/14/2015 21:40:52
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплициров
ать данный раздел каталога через этот транспорт, в настоящий момент недоступны.

Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний обнаружены ошибки в следующем
разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний не удается построить полную с
оставную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 07/14/2015 21:40:52
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплициров
ать данный раздел каталога через этот транспорт, в настоящий момент недоступны.

Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний обнаружены ошибки в следующем
разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 07/14/2015 21:40:52
Строка события:
В ходе проверки согласованности знаний не удается построить полную с
оставную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000082C
Время создания: 07/14/2015 21:50:52
Строка события:
Возникло предупреждение. Код события (EventID): 0x8000082C
Время создания: 07/14/2015 21:50:52
Строка события:
......................... DC1 - не пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC1 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC1 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC1 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC1 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC1 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Replications Check,DC1] Сбой при последней попытке репликации:
Из mnsuzdc1 в DC1
Контекст именования: DC=ForestDnsZones,DC=spel,DC=local
При репликации возникла ошибка (1256):
Удаленная система недоступна. За информацией о разрешении проблем в
сети, обратитесь к справочной системе Windows.

Сбой возник в 2015-07-14 21:50:52.
Последняя успешная операция была в 2015-07-14 06:49:09. После
последней успешной операции было
5 сбоев.
[Replications Check,DC1] Сбой при последней попытке репликации:
Из mnsuzdc1 в DC1
Контекст именования: DC=DomainDnsZones,DC=spel,DC=local
При репликации возникла ошибка (1256):
Удаленная система недоступна. За информацией о разрешении проблем в
сети, обратитесь к справочной системе Windows.

Сбой возник в 2015-07-14 21:50:53.
Последняя успешная операция была в 2014-12-09 00:54:33. После
последней успешной операции было
1796 сбоев.
[Replications Check,DC1] Сбой при последней попытке репликации:
Из mnsuzdc1 в DC1
Контекст именования: CN=Schema,CN=Configuration,DC=spel,DC=local
При репликации возникла ошибка (-2146893022):
Главное конечное имя неверно.
Сбой возник в 2015-07-14 21:50:53.
Последняя успешная операция была в 2015-07-14 06:49:08. После
последней успешной операции было
5 сбоев.
[Replications Check,DC1] Сбой при последней попытке репликации:
Из mnsuzdc1 в DC1
Контекст именования: CN=Configuration,DC=spel,DC=local
При репликации возникла ошибка (-2146893022):
Главное конечное имя неверно.
Сбой возник в 2015-07-14 21:50:52.
Последняя успешная операция была в 2015-07-14 06:49:07. После
последней успешной операции было
5 сбоев.
[Replications Check,DC1] Сбой при последней попытке репликации:
Из mnsuzdc1 в DC1
Контекст именования: DC=spel,DC=local
При репликации возникла ошибка (-2146893022):
Главное конечное имя неверно.
Сбой возник в 2015-07-14 21:50:53.
Последняя успешная операция была в 2015-06-05 12:53:16. После
последней успешной операции было
332 сбоев.
......................... DC1 - не пройдена проверка Replications
Запуск проверки: RidManager
......................... DC1 - пройдена проверка RidManager
Запуск проверки: Services
......................... DC1 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x40000004
Время создания: 07/14/2015 21:00:51
Строка события:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера mnsuzdc
1$. Использовалось конечное имя SPEL\MNSUZDC1$. Это означает, что конечному серв
еру не удалось расшифровать билет, предоставленный клиентом. Это может быть из-з
а того, что имя участника службы конечного сервера (SPN) зарегистрировано на уче
тной записи, отличной от учетной записи, используемой конечной службой. Убедитес
ь, что конечное имя SPN зарегистрировано только на учетной записи, используемой
сервером. Причиной этой ошибки может быть еще и то, что конечная служба использу
ет другой пароль для учетной записи конечной службы, отличный от пароля центра р
аспределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь
, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Е
сли имя сервера задано не полностью и конечный домен (SPEL.LOCAL) отличен от дом
ена клиента (SPEL.LOCAL), проверьте, нет ли серверных учетных записей с таким же
именем в этих двух доменах, или используйте полное имя для идентификации сервер
а.
Возникла ошибка. Код события (EventID): 0x40000004
Время создания: 07/14/2015 21:50:52
Строка события:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера mnsuzdc
1$. Использовалось конечное имя E3514235-4B06-11D1-AB04-00C04FC2DCD2/e0083eda-41
8f-46f4-80b4-ae60d5a9463d/spel.local@spel.local. Это означает, что конечному сер
веру не удалось расшифровать билет, предоставленный клиентом. Это может быть из-
за того, что имя участника службы конечного сервера (SPN) зарегистрировано на уч
етной записи, отличной от учетной записи, используемой конечной службой. Убедите
сь, что конечное имя SPN зарегистрировано только на учетной записи, используемой
сервером. Причиной этой ошибки может быть еще и то, что конечная служба использ
ует другой пароль для учетной записи конечной службы, отличный от пароля центра
распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитес
ь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль.
Если имя сервера задано не полностью и конечный домен (SPEL.LOCAL) отличен от до
мена клиента (SPEL.LOCAL), проверьте, нет ли серверных учетных записей с таким ж
е именем в этих двух доменах, или используйте полное имя для идентификации серве
ра.
......................... DC1 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC1 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: spel
Запуск проверки: CheckSDRefDom
......................... spel - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... spel - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: spel.local
Запуск проверки: LocatorCheck
......................... spel.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... spel.local - пройдена проверка Intersite

nslookup spel.local

C:\Users\Administrator>nslookup spel.local
╤хЁтхЁ: dc1.spel.local
Address: 192.168.1.10

╚ь*: spel.local
Addresses: 192.168.1.10
10.10.1.1

Главный КД - dc1.