» Windows 2003, нет Primary DC

Win20003 SP2, 2 сервера, АД создана давно и не мной. До этого проблем не было.

После неясной ошибки пользователи лишились возможности входа в домен. В целом после долгих разбирательств пришел к тому что нет PDC. "The server holding the PDC role is down"
При этом все другие ошибки я исправил. дважды пересоздал DNS, реплики работают. Передавал роли с 1го сервера на 2й и обратно. Не смотря на все, все остается по прежнему.
2 домена, оба друг друга видят и реплицируются, есть возможность с сервера управлять пользователями через AD. Все выглядит рабочим. Кроме одного - PDC нет.

в тесте netdiag ошибок нет
в тесте dcdiag ругается только на FsmoCheck
со временем работоспособность не восттанавливается.

dcdiag:

скип

Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
A Primary Domain Controller could not be located.
The server holding the PDC role is down.
......................... onil-spd.local failed test FsmoCheck


Хоть убей не пойму как это случилось и что делать. Вроде все перепробовал, все советы что нашел в интернете не помогли.

Бекапа не было (ну да халявил, на дисках мало места)
Заново создавать все черевато возможными осложнениями в том смысле что разрешения все на домен завязаны. Хотя лично я уже не вижу другого выхода.

Anakaim
Попробуй произвести принудительный захват роли. Тут подробно.

Цитата:

Anakaim
Попробуй произвести принудительный захват роли. Тут подробно.

Принудительный захват не требовался
при проведении принудительного захвата он сначала пробудет нормально передать роль, говорит что все получилось уря и тд, и далее на обоих серверах указано что теперь роли у другого сервера. С передачами ролей не было никаких проблем. Проблемы в этой интересной переменной DcGetDcName

DNS периодически выдает ошибку 4015 - обнаружена критическая ошибка в AD. Примерно раз в день. Я склонен думать что это и есть причина проблем.

Я никогда не слышал о средствах восстановления AD. Они есть? Или только одно средсво - ставить заново?

Вообще все делается нормально кроме регистрации на домене, любые операции с dcpromo также упираются в невозможность найти PDC. В DNS PDC прописан и при передаче ролей он там тут же меняется на правильный.
И тем не менее его нет

Anakaim

Цитата:

при проведении принудительного захвата он сначала пробудет нормально передать роль, говорит что все получилось уря и тд, и далее на обоих серверах указано что теперь роли у другого сервера.

А ты шнурок сетевой выдерни, чтобы ничего нормально не передалось и произошло принудительное назначение роли. Вдруг, поможет .
Кстати, галочка "глобальный каталог" стоит?

то что он ругается таким страшным образом на отсутствие подключения при захвате это нормально?


Цитата:

ldap_modify_sW error 0x34(52 (Unavailable).
Ldap extended error message is 000020AF: SvcErr DSID-0321051A, problem 5002 (UNAVAILABLE), data 1722

Win32 error returned is 0x20af(The requested FSMO operation failed. The current FSMO holder could not be contacted.)
)
Depending on the error code this may indicate a connection,
ldap, or role transfer error

Добавлено:
И это не помогло
такая же ошибка без каких либо изменений