丢失域控制器后Active Directory停止响应问题求助

错误信息 #

Active Directory Domain Services 无法与全局编录建立连接。

Additional Data
Error value:
1355 指定的域不存在或无法联系。
Internal ID:
3201641

User Action:
确保林中存在可用的全局编录，并且此域控制器可以访问它。您可以使用nltest工具诊断此问题。

排查与修复步骤 #

• 确认全局编录存在性
  登录健康域控制器，打开Active Directory站点和服务，依次展开站点 → 对应站点 → 服务器，查看服务器属性是否勾选「全局编录」。若林中无可用全局编录，需将一台健康域控制器配置为全局编录。

• 检测网络连通性
  在故障域控制器上执行以下命令验证网络：

  • 测试全局编录端口（默认3268）：Test-NetConnection <GC服务器IP> -Port 3268（PowerShell）或 telnet <GC服务器IP> 3268
  • 解析域名称：nslookup <域名>，确认能正常获取全局编录服务器IP

• 用nltest工具定位问题
  执行命令获取全局编录列表：nltest /dsgetdc:<域名> /gc
  若返回错误，手动指定全局编录服务器：nltest /setgc:<GC服务器FQDN>

• 检查AD复制状态
  运行repadmin /showrepl查看复制情况，若存在复制失败，优先修复复制问题后再尝试连接全局编录。

• 重置域控制器计算机账户
  若以上步骤无效，尝试重置账户：

  1. 在健康域控制器的Active Directory用户和计算机中，找到故障域控制器的计算机对象，右键选择「重置账户」
  2. 在故障域控制器上执行netdom reset <计算机名> /domain:<域名>，完成后重启服务器

内容的提问来源于stack exchange，提问作者Benjamin Lewis