[Dirk Diggler]

А также выяснено следующее:

hijackthis и AVZ почему-то упорно разрешают %SystemRoot% в мой профиль, хотя другие утилиты, скажем, autoruns нормально видят в нем C:\WINDOWS


Попытка запустить netdom query fsmo выдало: Сервер RPC недоступен.
Хотя служба запущена, порты открыты, файрволлов не стоит. Скажем, тот же
ipconfig /registerdns такой ошибки не вызывает.

[Dirk Diggler]

И еще одна новость с полей - обнаружил, что dns.exe открывал кучу UDP-портов(несколько сотен) с рандомными номерами в районе 50000-60000, а 53 не было. Взял, откатил одну из обновок(вернул старый dns.exe), стало нормально. Но ситуацию это не решило. Запустил dcdiag с прямым указанием сервера, идет ниже:

читать дальше »

C:\Documents and Settings\1>dcdiag /s:192.168.0.1

Domain Controller Diagnosis

Performing initial setup:
An error cocured during DNS host lookup
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER2
Starting test: Connectivity
An error cocured during DNS host lookup
......................... SERVER2 failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER2
Skipping all tests, because server SERVER2 is
not responding to directory service requests

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : leg
Starting test: CrossRefValidation
......................... leg passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... leg passed test CheckSDRefDom

Running enterprise tests on : leg.local
Starting test: Intersite
......................... leg.local passed test Intersite
Starting test: FsmoCheck
[SERVER2] DsBindWithSpnEx() failed with error 1722,
Сервер RPC недоступен..
......................... leg.local passed test FsmoCheck

[Dirk Diggler]

тю..... наконец-то


помогло: Удаление и установка протокола TCP/IP на контроллере домена Windows Server 2003

[korg80]

мне помог более простой способ: http://www .pogudin. net/blog/info.asp?ID=2
Причина в накрывшихся соксах. Обычным ресетом соксов решить вопрос не удалось, решено следующим образом:
1. Найти работающий аналогичный сервер (не обязательно из того же домена/леса).
2. Экспортировать с живой машины разделы HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock и Winsock2
3. На проблемном сервере грохнуть соответствующие разделы и импортировать подготовленные из п.2.
4. Перезагрузиться.
5. Контроллер домена как новый.
Вот такая зараза мелочь, а создает стока траблов. Если нет под рукой целого сервера, как вариант мгожно попробовать удалить сетевое подключение и создать новое. Вроде соксы должны пересоздаться.
Вообще, как кто-то верно подметил, 90% проблем Active Directory это DNS. Ну вот еще оказывается могут и сетевые фишки барахлить. Удачи!