[NickM]

Сервер, которому принадлежит роль PDC, отключен. »

Что вернёт:

Код:

netdom query fsmo

NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, »

Не удается найти сервер времени. »

Синхронизацию времени, всё же, требуется настроить правильно.

[meteor0090]

NickM, NickM,

C:\Windows\system32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DDD
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DDD
Запуск проверки: Connectivity
......................... DDD - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DDD
Запуск проверки: Advertising
......................... DDD - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... DDD - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках.
Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DDD - не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
[DDD] Сбой операции net use или LsaPolicy с ошибкой 53, Не найден сетевой путь..
......................... DDD - не пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DDD - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DDD - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
Не удается открыть канал с [DDD]: сбой с ошибкой 53: Не найден сетевой путь.
Не удается получить NetBIOSDomainName
Произошел сбой, не удается проверить HOST SPN
Произошел сбой, не удается проверить HOST SPN
......................... DDD - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DDD - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[DDD] Сбой операции net use или LsaPolicy с ошибкой 53, Не найден сетевой путь..
......................... DDD - не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DDD - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DDD - пройдена проверка Replications
Запуск проверки: RidManager
......................... DDD - пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть удаленный IPC для [DDD.org.35a.ru]: ошибка 0x35 "Не найден сетевой путь."
......................... DDD - не пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 16:40:06
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 16:45:15
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 16:50:23
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 16:55:32
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:00:41
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:05:49
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:10:58
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:16:06
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:21:15
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:26:24
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:31:32
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
Возникло предупреждение. Код события (EventID): 0x0000008E
Время создания: 05/18/2023 17:34:49
Строка события:
Служба времени прекратила объявлять себя как источник времени, так как локальные часы не синхронизированы.
Возникло предупреждение. Код события (EventID): 0x0000000C
Время создания: 05/18/2023 17:36:05
Строка события:
NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэтому в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 05/18/2023 17:36:41
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\org.35a.ru\sysvol\org.35a.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
......................... DDD - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DDD - пройдена проверка VerifyReferences


Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: org
Запуск проверки: CheckSDRefDom
......................... org - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... org - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: org.35a.ru
Запуск проверки: LocatorCheck
......................... org.35a.ru - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... org.35a.ru - пройдена проверка Intersite

[NickM]

C:\Windows\system32>dcdiag »

Зачем дублировать вывод?

Так же можно глянуть SPN запись, например:

Код:

setspn -l [имя_сервера]

+

проверьте работу "DNS".

[meteor0090]

NickM, setspn ввел, зарегистрировал. Подскажите. Как проверить работу DNS? Все что мог проверил. Может подскажите какие данные Вам помогут понять правильно ли он работает?

[NickM]

подскажите какие данные Вам помогут »

Поищите лог:

Код:

C:\Windows\Debug\netsetup.log.

на том компьютере, который Вы пытаетесь:

ввести компьютер в домен »

Как проверить работу DNS? »

Попробовать пинговать его, проверить с помощью утилиты nslookup, например:

Код:

nslookup [имя_сервера]

[meteor0090]

NickM,

nslookup

C:\Users\admin>nslookup org.35a.ru
╤хЁтхЁ: DDD.org.35a.ru
Address: 10.10.10.10

╚ь*: org.35a.ru
Address: 10.10.10.10

netsetup.log последняя запись

05/18/2023 20:43:08:950 -----------------------------------------------------------------
05/18/2023 20:43:08:950 NetpDoDomainJoin
05/18/2023 20:43:08:950 NetpDoDomainJoin: using current computer names
05/18/2023 20:43:08:950 NetpDoDomainJoin: NetpGetComputerNameEx(NetBios) returned 0x0
05/18/2023 20:43:08:950 NetpDoDomainJoin: NetpGetComputerNameEx(DnsHostName) returned 0x0
05/18/2023 20:43:08:950 NetpMachineValidToJoin: 'SP'
05/18/2023 20:43:08:950 OS Version: 10.0
05/18/2023 20:43:08:950 Build number: 19045 (19041.vb_release.191206-1406)
05/18/2023 20:43:08:950 SKU: Windows 10 Pro
05/18/2023 20:43:08:950 Architecture: 64-bit (AMD64)
05/18/2023 20:43:08:965 NetpMachineValidToJoin: status: 0x0
05/18/2023 20:43:08:965 NetpJoinDomain
05/18/2023 20:43:08:965 HostName: SP
05/18/2023 20:43:08:965 NetbiosName: SP
05/18/2023 20:43:08:965 Domain: org.35a.ru
05/18/2023 20:43:08:965 MachineAccountOU: (NULL)
05/18/2023 20:43:08:965 Account: org.35a.ru\oreon
05/18/2023 20:43:08:965 Options: 0x27
05/18/2023 20:43:08:965 NetpValidateName: checking to see if 'org.35a.ru' is valid as type 3 name
05/18/2023 20:43:09:044 NetpCheckDomainNameIsValid [ Exists ] for 'org.35a.ru' returned 0x0
05/18/2023 20:43:09:044 NetpValidateName: name 'org.35a.ru' is valid for type 3
05/18/2023 20:43:09:044 NetpDsGetDcName: trying to find DC in domain 'org.35a.ru', flags: 0x40001010
05/18/2023 20:43:09:106 NetpDsGetDcName: status of verifying DNS A record name resolution for 'DDD.org.35a.ru': 0x0
05/18/2023 20:43:09:106 NetpDsGetDcName: found DC '\\DDD.org.35a.ru' in the specified domain
05/18/2023 20:43:09:106 NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x0
05/18/2023 20:43:09:106 NetpDisableIDNEncoding: using FQDN org.35a.ru from dcinfo
05/18/2023 20:43:09:122 NetpDisableIDNEncoding: DnsDisableIdnEncoding(UNTILREBOOT) on 'org.35a.ru' succeeded
05/18/2023 20:43:09:122 NetpJoinDomainOnDs: NetpDisableIDNEncoding returned: 0x0
05/18/2023 20:43:09:122 NetUseAdd to \\DDD.org.35a.ru\IPC$ returned 53
05/18/2023 20:43:09:122 NetpJoinDomainOnDs: status of connecting to dc '\\DDD.org.35a.ru': 0x35
05/18/2023 20:43:09:122 NetpJoinDomainOnDs: Function exits with status of: 0x35
05/18/2023 20:43:09:122 NetpResetIDNEncoding: DnsDisableIdnEncoding(RESETALL) on 'org.35a.ru' returned 0x0
05/18/2023 20:43:09:122 NetpJoinDomainOnDs: NetpResetIDNEncoding on 'org.35a.ru': 0x0
05/18/2023 20:43:09:122 NetpDoDomainJoin: status: 0x35

[NickM]

05/18/2023 20:43:09:122 NetUseAdd to \\DDD.org.35a.ru\IPC$ returned 53 »

05/18/2023 20:43:09:122 NetpDoDomainJoin: status: 0x35 »

Можно погуглить по этим ошибкам.
Для начала выверить сетевые настройки:

Код:

ipconfig /all

[meteor0090]

NickM, сервер

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DDD
Основной DNS-суффикс . . . . . . : org.35a.ru
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : org.35a.ru

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
Физический адрес. . . . . . . . . : *
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.10.10.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.10.10.1
DNS-серверы. . . . . . . . . . . : 10.10.10.10
10.10.10.1
NetBios через TCP/IP. . . . . . . . : Включен


комп который вводится в домен

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection (11) I219-V
Физический адрес. . . . . . . . . : *
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.5.71(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.5.1
DHCP-сервер. . . . . . . . . . . : 192.168.5.1
DNS-серверы. . . . . . . . . . . : 10.10.10.10
192.168.5.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet vEthernet (internet):

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Физический адрес. . . . . . . . . :*
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::9c88:1062:f157:e6d4%21(Основной)
Автонастройка IPv4-адреса . . . . : 169.254.202.***(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . : 192.168.5.1
IAID DHCPv6 . . . . . . . . . . . : 394570040
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-29-E7-0F-0D-DC-21-48-08-6D-D5
DNS-серверы. . . . . . . . . . . : 10.10.10.10
192.168.5.1
NetBios через TCP/IP. . . . . . . . : Включен



по ошибкам нашел похожую ошибку но там не решили проблему

[Anton04]

meteor0090,

Для решения вопроса опишите вашу сеть в IP адресами и количеством сетевых адаптеров, можно текстом, ещё лучше картинкой.

P.S. Научитесь прятать по тег свои простыни