Diretório ativo 1355 0x54b ERROR_NO_SUCH_DOMAIN

Question

Eu tenho 3 controladores de domínio 2x 2008 1x 2003 server

Quando eu uso o nltest /server:dcN.domain.local /sc_verify:domain.local eu recebo: no status 2 deles OK em um deles eu recebo I_NetLogonControl falhou: status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

eu fiz alguns testes e quando mudei o papel "Proprietário da Função de Domínio" do servidor eu tive o erro para outro DC o erro mudou também

há alguma conexão com a função de proprietário da função de domínio? e o erro 1355? ////

Para ser mais claro:

1. servidor dc1 Função do FMSO "papel do proprietário do domínio" testando o nltest /sc_verify:domain.local Erro: I_NetLogonControl falhou: status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

2. servidor dc2 sem função de FMSO testando o nltest /sc_verify:domain.local sucesso

agora eu movo a regra do proprietário do domínio fmso para o servidor DC2

1. servidor dc1 FMSO nenhum testando o nltest /sc_verify:domain.local sucesso

2. servidor dc2 Função do FMSO "papel do proprietário do domínio" testando o nltest /sc_verify:domain.local Erro: I_NetLogonControl falhou: status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

Answer 1

"nltest /sc_verify:domain.com" não é um teste confiável para verificar o status atual do canal seguro porque ele informa o último estado conhecido.

Se o SC estiver quebrado, você receberá erros de replicação e acesso negado no ie. Registros dcdiag.

Se a replicação for boa, o SC é bom. Verificar com ie. "repadmin / replsum"

    

Answer 2

É estranho que o erro tenha sido movido com o Proprietário da Função de Domínio. Eu verifiquei com um domínio com um DC de 2008 e um de 2003 e recebi o erro sobre o que não estava segurando o papel e o erro ficou lá depois de transferir o papel para esse servidor.

    

Answer 3

Este é um erro normal. Eu implantei um domínio de teste com dois controladores de domínio, porque eu tinha exatamente o mesmo erro no meu ambiente de produção. Além disso, o seguinte também geraria um erro normalmente:

netdom verify DC2 /domain:test.local

The specified domain either does not exist or could not be contacted.
The command failed to complete successfully.

Depois de abrir um ticket de suporte com a Microsoft, eles me disseram que é normal. Eu implantei uma floresta de ambiente de teste semelhante à minha floresta de produção e os resultados são os mesmos.

Não se preocupe com esse resultado. Isso também ocorrerá no Windows Server 2012 R2. E sempre ocorrerá no controlador de domínio com a função PDC.