ipconfig /all с хозяина FSMO
Код:

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : MSK-SRV17DC
Основной DNS-суффикс . . . . . . : MY_FIRM.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : MY_FIRM.com
Ethernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 M
Физический адрес. . . . . . . . . : 00-50-56-01-00-0D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.7(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.7
192.168.0.7
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{ADA41031-7829-4111-B0BD-A4949E4130E8}:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
dcdiag /test:dns с хозяина FSMO . какие-то левые ДНС
Код:

Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = MSK-SRV17DC
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site\MSK-SRV17DC
Запуск проверки: Connectivity
......................... MSK-SRV17DC - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site\MSK-SRV17DC
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... MSK-SRV17DC - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Выполнение проверок разделов на: DomainDnsZones
Выполнение проверок разделов на: Schema
Выполнение проверок разделов на: Configuration
Выполнение проверок разделов на: MY_FIRM
Выполнение проверок предприятия на: MY_FIRM.com
Запуск проверки: DNS
Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:
DNS-сервер: 194.67.1.154 (<name unavailable>)
1 - проверка на данном DNS-сервере не пройдена
PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
S server 194.67.1.154
DNS-сервер: 194.67.2.114 (<name unavailable>)
1 - проверка на данном DNS-сервере не пройдена
PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
S server 194.67.2.114
......................... MY_FIRM.com - пройдена проверка DNS
dcdiag со 2го контроллера домена
Код:

Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DC1
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site\DC1
Запуск проверки: Connectivity
......................... DC1 - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site\DC1
Запуск проверки: Advertising
......................... DC1 - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC1 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC1 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC1 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC1 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC1 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC1 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC1 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC1 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC1 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Replications Check,DC1] Сбой при последней попытке репликации:
Из DC в DC1
Контекст именования:
CN=Schema,CN=Configuration,DC=MY_FIRM,DC=com
При репликации возникла ошибка (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
Сбой возник в 2016-03-22 08:54:17.
Последняя успешная операция была в 2015-07-29 07:49:59. После
последней успешной операции было
5657 сбоев.
DNS-имя на основе GUID
6ee60450-2a00-42b3-87e1-6da525b7347c._msdcs.MY_FIRM.com
не зарегистрировано на одном или нескольких DNS-серверах.
[DC] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
Сервер RPC недоступен..
[Replications Check,DC1] Сбой при последней попытке репликации:
Из DC в DC1
Контекст именования: CN=Configuration,DC=MY_FIRM,DC=com
При репликации возникла ошибка (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
Сбой возник в 2016-03-22 08:54:11.
Последняя успешная операция была в 2015-07-29 07:49:38. После
последней успешной операции было
5657 сбоев.
DNS-имя на основе GUID
6ee60450-2a00-42b3-87e1-6da525b7347c._msdcs.MY_FIRM.com
не зарегистрировано на одном или нескольких DNS-серверах.
[Replications Check,DC1] Сбой при последней попытке репликации:
Из DC в DC1
Контекст именования: DC=MY_FIRM,DC=com
При репликации возникла ошибка (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
Сбой возник в 2016-03-22 08:54:05.
Последняя успешная операция была в 2015-07-29 07:50:15. После
последней успешной операции было
5657 сбоев.
DNS-имя на основе GUID
6ee60450-2a00-42b3-87e1-6da525b7347c._msdcs.MY_FIRM.com
не зарегистрировано на одном или нескольких DNS-серверах.
......................... DC1 - не пройдена проверка Replications
Запуск проверки: RidManager
......................... DC1 - пройдена проверка RidManager
Запуск проверки: Services
......................... DC1 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 03/22/2016 08:40:49
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла "\\MY_FIRM.com\SysVol\MY_FIRM.com\Policies\{F4AD26CF-E69B-4B81-BB1C-066DA554FB63}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
......................... DC1 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC1 - пройдена проверка VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: MY_FIRM
Запуск проверки: CheckSDRefDom
......................... MY_FIRM - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... MY_FIRM - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: MY_FIRM.com
Запуск проверки: LocatorCheck
......................... MY_FIRM.com - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... MY_FIRM.com - пройдена проверка
Intersite
оснастка домены и службы
https://yadi.sk/i/-wp4MKBFqMTqd
С чего начать?