Não é possível entrar no domínio após o rebaixamento do DC primário

Question

Eu tinha dois controladores de domínio (um para 2k e outro para 2k3). O servidor 2k era o controlador primário com todas as funções FSMO. Eu transferi essas funções, assim como o GC para o servidor 2k3. Segui os passos descritos neste artigo kb para transferir as funções FSMO. Eu fui rebaixar o servidor 2k, mas tive problemas em rebatê-lo. Segui os passos deste artigo do kb para o rebaixar com força.

Agora, quando vou fazer logon no domínio, recebo este erro:

Consigofazerlogondiretamentenoservidor,masquandotentoconectarviaRDP,recebooerroacima.Executandoonslookup,receboesteresultado:

Qual é o endereço IP correto do novo DC. No entanto, executando nslooup domain , recebo o seguinte erro:

domain can't find nslookup. Non-Existent domain.

Estou bastante confuso neste momento e realmente não sei o que fazer.

Executando um dcdiag, recebo o seguinte erro:

    

Answer 1

Após conectar a esta máquina e tentar ajudar, encontrei dois problemas:

O primeiro em relação aos problemas do DNS. Isso se deveu ao fato de que nenhuma zona de pesquisa inversa foi criada. Eu criei isso e foi capaz de resolver o servidor via IP muito bem.

Quanto a non-existent domain , não tenho certeza de onde isso foi visto. Digitar o nome do domínio funcionou bem.

Quanto à questão mais séria de usuários não conseguirem se conectar, ela se mostrou bastante simples - verifiquei o log de eventos e, como foi dito, o GC não estava funcionando corretamente. Depois de mais alguns testes, descobri que a pasta SysVol não estava sendo compartilhada. Eu verifiquei as configurações básicas do NTFS, seguidas do compartilhamento e todas as máquinas agora parecem conseguir se conectar bem.

Ainda parece haver alguns problemas que simplesmente não deveriam estar lá, e acho que reinstalar o AD do zero pode ser a solução mais segura - mas, o mais importante é que ele parece estar funcionando agora e principais erros foram tratados.