В этом разделе описаны некоторые неполадки, которые могут возникнуть при использовании консоли «Active Directory - домены и доверие» для управления доменами и доверием.

Установите вид неполадки.

Клиентам не удается получить доступ к ресурсам в домене за пределами леса.

Причина: на внешнем доверии между доменами произошел сбой.

Решение: перезапустите и проверьте доверие между доменами. Для успешного сброса доверия должен быть доступен контроллер домена, в котором размещена роль хозяина операций эмулятора основного контроллера домена (PDC), называемого FSMO (Flexible Single Master Operations).

Между серверами и рабочими станциями имеются ошибки доверия.

Причина: неправильная синхронизация времени между контроллерами домена или рабочими станциями, отключение сервера или нарушение отношения доверия.

Решение: запустите программу командной строки Netdom, чтобы проверить, сбросить или установить доверие между компьютерами. Эта программа командной строки выполняет пакетное управление довериями, проверяет доверия и обеспечивает безопасность каналов между компьютерами. Оно может также присоединять компьютеры к доменам. Дополнительные сведения см. в разделе Проверка доверия.

Между доменами Windows NT 4.0 и доменами Active Directory имеются ошибки доверия.

Причина: автоматический сброс пароля доверия мог не достичь владельца роли эмулятора PDC.

Решение: запустите Netdom, чтобы проверить, сбросить или установить доверие между компьютерами. Это средство командной строки выполняет пакетное управление довериями, проверяет доверия и обеспечивает безопасность каналов между компьютерами. Оно может также присоединять компьютеры к доменам. Если неполадку устранить не удалось, см. статью Q317178 в базе знаний Майкрософт (http://go.microsoft.com/fwlink/?LinkId=4441).

  • Исключение суффиксов имен из маршрутизации в локальный лес
  • Оснастка «Active Directory - домены и доверие»: ресурсы