[exo]

ошибки в Просмотре Событий есть? об Actrive Directory

[1XTR]

Доменным службам Active Directory не удается подключиться к глобальному каталогу.

Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.
Внутренний идентификатор:
3200e7b

Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.




C:\Windows\system32>netdom query fsmo
Отказано в доступе.

Не удалось выполнить команду.


Почти все команды в разных утилитах не получается выполнить, отказано в доступе.
Похоже слетели права учетки администратора домена

[exo]

Почти все команды в разных утилитах не получается выполнить, отказано в доступе. Похоже слетели права учетки администратора домена »

у вас не работает AD, а следовательно - авторизовываться не где.

Как вариант - можно перезапустить службу каталогов и ДНС.
После этого смотреть логи на предмет ошибок во время старта служб.
Из системы не выходите, сервер не перезагружайте.

да, кстати, бекап AD есть?

[1XTR]

exo, сервер уже перезагружал несколько раз.
в логах ошибки что неможет репликацию выполнить.

Если бы был бэкап то восстановил бы уже )))
Как обычно, пока не упадет, бэкапиться не начнешь

[exo]

сервер уже перезагружал несколько раз. »

какие ещё логи?

[1XTR]

товарища звал помогать, чего только не пробовали делать, никак не хочет работать.
у учетки админа домена права слетели как-будто.


взял "железную" тачку и поставил win2008r2, такую же как и на КД
пытаюсь создать резервный КД, получаю такое окно

[exo]

у учетки админа домена права слетели как-будто. »

ещё раз повторяю:

у вас не работает AD, а следовательно - авторизовываться не где. »

если учётная запись не может авторизоваться на контроллере домена - то она не узнает о том, какие у неё права.

[1XTR]

В логах AD повторяются такие ошибки:

[1XTR]

Победил этот трабл.
Вот решение.

Сделал как написано После ребута все заработало.
Тему можно закрывать.

[exo]

Вот решение. »

This is another example of “always test security changes before deploying to production”.

переводится примерно как - "всегда тестируйте изменения безопасности, перед развёртыванием в производстве".

вспоминайте, что делали до того, как обнаружили нерабочий домен.