Почему компьютеры в домене постоянно теряют доверительные отношения с контроллером?

Question

[MasterArt]

В домене компьютеры постоянно теряют доверие с контроллерами (их 2 шт.).

Когда делаю стандартно вывод из домена и потом пытаюсь снова ввод, то через раз получаю ошибку с указанием, что домен либо не доступен, либо вовсе неработоспособен, проверьте что всё работает и т.д.

Иногда ошибка проходит сама, а иногда нет и несколько компьютеров так и висят без домена.

dcdiag не находит никаких ошибок, кроме какого-то отсутствия драйверов для сетевых принтеров. Все проверки пройдены, проверки DNS "pass".

С вылетевших машин контроллеры пингнуются. Отключения антивирусов, экранов ничего не даёт.

Что еще смотреть?

Comments

[beerchaser]

Смотреть следует
1. Настройки DNS
2. Синхронизацию времени

[MasterArt]

beerchaser, что можно в DNS посмотреть?

В качестве основного DNS контроллеры указывают друг на друга, соответствующие записи в зонах просмотра есть, тесты dcdiag dns проходит.

[beerchaser]

DNS должен быть корректно настроен на целевом/ клиентском компьютере (рекомендации).

[Роман Безруков]

хорошо бы знать версии КД и клиентов и что интересного есть в логах КД и клиентов

[Alexey Dmitriev]

А еще нужно взять описание, как работает DC Locator и проверить все этапы, включая корректный резольвинг нужных SRV записей на клиентах

Answer 1

[Adler]

В первую очередь проверить корректность настройки времени на клиентах и то, что на них в качестве DNS точно используются DNS DC. И нет ли случайно других компов в сети с тем же хостнеймом.

Answer 2

[AntHTML]

w32tm /query /configuration
Проверить, что служба времени компа натравлена на сервер времени домена (желательно на DC), а не на BIOS с севшей батарейкой или еще куда-то, до чего хрен достучишься.