Недоступен контроллер домена
 

никак не могу разобраться что случилось и как это побороть....
может ктонибудь помочь?
dcdiag пишет:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVERSTF
Starting test: Connectivity
SERVERSTF's server GUID DNS name could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name

(af108f1c-bf4a-48a3-964f-8a131ee0b245._msdcs.stf.pstu.ru) couldn't be

resolved, the server name (serverstf.stf.pstu.ru) resolved to the IP

address (ХХХ.ХХХ.ХХХ.ХХХ) and was pingable. Check that the IP address

is registered correctly with the DNS server.
......................... SERVERSTF failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVERSTF
Skipping all tests, because server SERVERSTF is
not responding to directory service requests

Running enterprise tests on : stf.pstu.ru
Starting test: Intersite
......................... stf.pstu.ru passed test Intersite
Starting test: FsmoCheck
......................... stf.pstu.ru passed test FsmoCheck

Смотрите что с DNS-ом. Нет учетных данных для контроллера.

nltest /dsregdns

вот такое выдал:

Flags: 0
Connection Status = 0 0x0 NERR_Success
The command completed successfully

в событиях DNS есть предупреждение:

DNS-сервер обнаружил ошибку 32 при попытке загрузки зоны 0.168.192.in-addr.arpa из службы каталогов Active Directory. DNS-сервер повторит попытку загрузки этой зоны по истечении цикла тайм-аута. Эта ошибка может быть вызвана высокой нагрузкой на службу каталогов Active Directory, что может быть временным состоянием.


что это за ошибка 32?

DNS сервер у вас один?

да один

перегрузил сервер с очищенными журналами... в событиях DNS никаких ошибок нет...

поковырялся в nslookup... теперь dcdiag выдаёт 1.txt

на клиентских компах всё равно пишет в журнале что контролер домена не доступен...
доменные учетные записи работают... нормально заходится под ними... а вот групповые политики не срабатывают...

В логе ничего страшного нет.
32 ошибка свидетельствует о том что надо помониторить производительность сервера т.е. DNS обращаясь к контроллеру за выделенный интервал времени не смог загрузить зону. Он ее все равно загрузит в фоне.

Поставьте счетчики на память, диски и файл подкачки.

что в журнале событий написано по этому поводу?
dcdiag /test:dns покажите

Зачем?

dcdiag смотрит в system-eventlog на предмет ошибок, зарегистрированных в последнее время (период не помню, надо лезть в документацию). Если находит, то вот так и ругается.

В данный момент проблема судя по всему решена т.к. не было GUID-а af108f1c-bf4a-48a3-964f-8a131ee0b245._msdcs.stf.pstu.ru.
Причина его исчезновения банальна до безобразия - DNS Scavenging удалил данные как устаревшие (Win2003 регистрирует динамические учетки и они могут быть удалены, а 2008 уже статику).

Как не нарываться?
В каком то из адпейтов для Windows 2003 SP2 эта проблема решена. Надо обновить + Увеличить интервал очистки и если нет возможности перезагружать сервер то перезапускать службу netlogon внутри этого интервала.

с DNS вроде решена, а вот с доступностью контролера при применении ГП нет...
не знаю где и смотреть уже...

обновы все стоят... win2003 r2sp2 лицензионная всё ставится автоматом...

на скрине ошибка с клиентского компа... вход произведен под доменным пользователем...
с сервера(КД) я вижу этот комп и вхожу на его ресурс \\412-04\c$ без проблем...

вот еще... сначала в журнале 1.jpg ошибка, а после 2.jpg уведомление...
может быть в этом всё дело? и как это исправить?

тему можно закрыть...
решилось рег-файлом:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DisableDHCPMediaSense"=dword:00000001