[Gently]

Есть ещё один момент, который настораживает, возможно как-то связан с моей основной проблемой.

Полез я в групповые политики, дабы убедиться, что там всё в порядке и нет никаких запретов.

Так вот делаю я gpresult /r на Server 2016 и получаю следующее:

Пользователь "S-STAZ\Администратор" не имеет данных RSOP

Что точно это значит непонятно

Далее попробовал gpupdate тут же, и получил следующее:

___________________________________________________________
C:\Users\Администратор.S-STAZ>gpupdate
Выполняется обновление политики...

Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Сбой обработки групповой политики из-за отсутствия сетевого подключения к контроллеру домена. Это может быть временным явлением. Как только компьютеру удастся подключиться к контроллеру домена и групповая политика будет обработана успешно, будет создано сообщение об успехе. Если это сообщение не появляется в течение нескольких часов, обратитесь к администратору.
Не удалось успешно обновить политику пользователя. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Не удалось пройти проверку подлинности в службе каталогов Active Directory на контроллере домена. (Ошибка при выполнении привязки LDAP Bind). На вкладке "Подробности" можно найти код и описание ошибки.

Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H GPReport.html из командной строки для просмотра сведений о результатах групповой политики.
_____________________________________________________________

В логах видно следующее:

Group Policy 1129


Сбой обработки групповой политики из-за отсутствия сетевого подключения к контроллеру домена. Это может быть временным явлением. Как только компьютеру удастся подключиться к контроллеру домена и групповая политика будет обработана успешно, будет создано сообщение об успехе. Если это сообщение не появляется в течение нескольких часов, обратитесь к администратору.
+ System

- Provider

[ Name] Microsoft-Windows-GroupPolicy
[ Guid] {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}

EventID 1129

Version 0

Level 2

Task 0

Opcode 0

Keywords 0x8000000000000000

- TimeCreated

[ SystemTime] 2018-04-30T16:02:54.994271700Z

EventRecordID 3812

- Correlation

[ ActivityID] {61A46DAB-64E4-4A9A-86DD-214BF418FFAB}

- Execution

[ ProcessID] 1032
[ ThreadID] 540

Channel System

Computer s-server-dc.S-STAZ

- Security

[ UserID] S-1-5-18


- EventData

SupportInfo1 1
SupportInfo2 2032
ProcessingMode 0
ProcessingTimeInMilliseconds 1625
ErrorCode 1222
ErrorDescription Сеть отсутствует или не запущена.



Group Policy 1106

Ошибка при обработке групповой политики. Не удалось пройти проверку подлинности в службе каталогов Active Directory на контроллере домена. (Ошибка при выполнении привязки LDAP Bind). На вкладке "Подробности" можно найти код и описание ошибки.


+ System

- Provider

[ Name] Microsoft-Windows-GroupPolicy
[ Guid] {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}

EventID 1006

Version 0

Level 2

Task 0

Opcode 1

Keywords 0x8000000000000000

- TimeCreated

[ SystemTime] 2018-04-30T16:02:55.803541800Z

EventRecordID 3813

- Correlation

[ ActivityID] {836F6E86-5C90-4130-9157-B26DB896FC63}

- Execution

[ ProcessID] 1032
[ ThreadID] 2516

Channel System

Computer s-server-dc.S-STAZ

- Security

[ UserID] S-1-5-21-4010269459-853873740-589801025-500


- EventData

SupportInfo1 1
SupportInfo2 6135
ProcessingMode 0
ProcessingTimeInMilliseconds 781
ErrorCode 49
ErrorDescription Неправильные учетные данные
DCName



nslookup отрабатывает как надо, пинги проходят , имена резолвятся.
Учётка встроенного Администратора, состоящего во всех необходимых группах, что же такое.
Может в этом и есть корень проблемы,подскажите, из-за чего может такое происходить?