Мдя... приколы у вас господа..
Во всем флейме увидел только одну! зравую идею (dcdiag & SFC)
1. Если еще можно работать с учеткой администратора,то не все потеряно
отключаем на*** файерволл (что это за файер такой Вы установили,что у вас авторизация в домене слетела? А встроенный брэндмауэр работал? ) Далее.. оппонент (не зная брода полез в воду) не что-то не договаривает... что-то он еще химичил,а уж если сразу полез в реестр то дело дрянь.
a)проверка запуска служб не завершена (Netlogon DCOM RPC DNS DHCP & etc)
б) winlogon.log dns.log dhcp.log Не проверены
в) проверка настроек DNS Wins сервера не выполнена (то что автор писал "все в ажуре" бред сумасшедшего) nslookup> ls <domain> где результаты ?
netsh diag> где рузультаты?
netstat -a где рузультаты?
г)dcdiag /fix .... (у нее туева хуча ключей) не выполнена
replmon ...
фунциклирование SYSVOL не проверено
а домен еще не рухнул... пока
рухнет он тогда,когда накроется медным тазом lsass и уйдет в цикл.. вот тогда
чувак может запасаться не только вазелином,но и начать искать новую работу.
И админ тоже по шапке получит (не хрен пускать кого попало с кривыми руками на сервер)
естественно загрузку в режиме восстановления AD никто не рассматривал
будем надеяться что у админа руки прямые и трезвая голова и есть в запасе ERD disk,backup or image of system DC.
Интересно, чем этот опус закончится.. таких приколов я давно не читал
Вот уж действительно помощь админу
Respect
Не принимайте близко к сердцу выше написанное..
Если кто-то сомневается в целесообразности приведенных выше методов,пишите
попробуем "зрить в корень" и обсудим.