Помогите с контроллером домена?
Есть 2 сервака один основной второй резервный
Основной перестал быть контроллером домена. Он не может войти в домен пока резервный не загрузится.



Код ошибки 2088

Active Directory не может использовать DNS для разрешения указанного ниже IP—адреса исходного контроллера домена. Чтобы сохранить согласованность групп безопасности, групповой политики, пользователей и компьютеров и их паролей, Active Directory была успешно реплицирована с помощью NetBIOS или полное доменное имя исходного контроллера домена.

Неправильная настройка DNS может влиять на другие важные операции на рядовых компьютерах, контроллерах домена или серверах приложений в лесе этой службы каталогов Active Directory, включая проверку подлинности при входе или доступ к сетевым ресурсам.

Следует как можно скорее исправить ошибку настройки DNS, чтобы этот контроллер домена мог выполнять разрешение IP—адреса исходного контроллера домена с помощью DNS.

Имя альтернативного сервера:
secondary09.ofk09.ufk45.minfin.ru
Ошибочное имя узла DNS:
cc5c2e97-d02b-47b8-950b-19eca5801086._msdcs.ofk09.ufk45.minfin.ru

Примечание: по умолчанию, не более 10 ошибок DNS отображаются для любого 12—часового периода, даже если произошло более 10 ошибок. Чтобы записывать в журнал отдельные ошибки, установите следующее диагностическое значение реестра равным 1:

Раздел реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Действие пользователя:

1) Если исходный контроллер домена больше не функционирует, или его операционная система была переустановлена с использованием другого имени компьютера или другого GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с помощью NTDSUTIL.EXE, выполнив шаги, перечисленные в статье 216498 базы знаний MSKB.

2) Убедитесь, что исходный контроллер домена несет службу каталогов Active Directory и доступен в сети, введя команду "net view \\<source DC name>" или "ping <source DC name>".

3) Проверьте, что исходный контроллер домена использует правильный DNS—сервер для служб DNS, и что запись узла и запись CNAME исходного контроллера домена правильно зарегистрированы, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE, имеющейся на http://www.microsoft.com/dns

dcdiag /test:dns

4) Проверьте, что конечный контроллер домена использует правильный DNS—сервер для служб DNS, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE на консоли конечного контроллера домена, выполнив следующую команду:

dcdiag /test:dns

5) При дальнейшем исследовании ошибок DNS ознакомьтесь со статьей KB 824449:
http://support.microsoft.com/?kbid=824449

Дополнительные данные:
Ошибка:
11004 Запрошенное имя верно, но данные запрошенного типа не найдены.


Код ошибки 1960

Внутреннее событие. Следующий контроллер домена получил исключение от подключения удаленного вызова процедуры. Выполнение этой операции может быть невозможно.

ID процесса:
604

Возвращенные сведения об ошибке:
Значение ошибки:
Не удается найти контроллер этого домена. (1908)
Контроллер домена:
cc5c2e97-d02b-47b8-950b-19eca5801086._msdcs.ofk09.ufk45.minfin.ru

Расширенные сведения об ошибке:
Значение ошибки:
Невозможно обратиться за проверкой подлинности в орган сертификации. (2148074257)
Контроллер домена:
primary09

Дополнительные данные
Внутренний ID:
5000bab

Дополнительные сведения можно найти в центре справки и

Если влсстановить??? У меня копия старая, а там куча пользователей.