Не удается получить доступ к DNS в Windows Server 2012R

@Rasool · Регистрация: 02.04.2009

Студворк — интернет-сервис помощи студентам

У нас в локальной сети есть сервер под управлением Windows Server 2012R, он же контроллер домена, он же маршрутизатор. Зашел под встроенной учетной записью администратора домена, пытался получить доступ в DNS-серверу для настройки DNS. Пишет: отказ в доступе, хотя раньше доступ был свободный. В чем может быть причина? Где-то слетели права доступа?

Не удается получить доступ к DNS в Windows Server 2012R

@Rasool · 29.11.2025, 10:29 **[ТС]**

Сообщение от Maks

На всякий случай спрошу: вместо <OurDomain.com> Вы указали имя своего домена?

Да, типа MyDomain.local.

@Maks · 29.11.2025, 11:36

Rasool, закрадываются сомнения, что Ваш сервер является хозяином схемы, больше похож на осиротевший DC.
Если ввести команду в CMD

Windows Batch file
1
netdom query fsmo

Что выходит?

@Segera · 29.11.2025, 14:10

Сообщение от Rasool

Введите допустимое имя проверки.

это точно должно быть самой минимальной проблемой при проверки. Правильное имя для проверки
Разумеется, DNSDomain:<OurDomain.com> надо вводить без этих <>, а полное имя или FQDN — имя домена, которое у вас в DNS и ADUC

@Rasool · 01.12.2025, 17:14 **[ТС]**

Сообщение от Maks

Rasool, закрадываются сомнения, что Ваш сервер является хозяином схемы, больше похож на осиротевший DC.
Если ввести команду в CMD

Windows Batch file
1
netdom query fsmo

Что выходит?

Code
1
2
3
4
5
6
Хозяин схемы                SERVER.MyDomain.local
Хозяин именования доменов   SERVER.MyDomain.local
PDC                         SERVER.MyDomain.local
Диспетчер пула RID          SERVER.MyDomain.local
Хозяин инфраструктуры       SERVER.MyDomain.local
Команда выполнена успешно.

Добавлено через 1 час 36 минут

Сообщение от Segera

это точно должно быть самой минимальной проблемой при проверки. Правильное имя для проверки
Разумеется, DNSDomain:<OurDomain.com> надо вводить без этих <>, а полное имя или FQDN — имя домена, которое у вас в DNS и ADUC

Я вводил в режиме аодинистратора в командной строке:

Windows Batch file
1
DcDiag /Test:RegisterDNS /DNSDomain:Server.MyDomain.local /ReplicaDC

Получил ответ:

Code
1
Проверка не найдена. Введите допустимое имя проверки.

@Segera · 01.12.2025, 19:09

Сообщение от Rasool

Проверка не найдена. Введите допустимое имя проверки.

Если не проходит Test:RegisterDNS, остальное не надо рассматривать. Конечно, при правильно введенном имени DNS.Name.Domain
1. есть возможность посмотреть свойства Безопасности? Есть ли там админы домена и днс?
2. по ошибке EventID 4000:
Зоны DNS не загружаются и идентификатор события 4000 и 4007 регистрируются
Используя NLTEST
Стоит учесть,
nltest /sc_change_pwd:<fqdn>
netdom resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:*
почти последний способ при падении всего домена.
Можно предположить, развернут не правильно или восстанавливался с ошибкой или при не работающем DNS. Могут быть ещё десятки причин

@Rasool · 03.12.2025, 19:28 **[ТС]**

Я запустил под правами администратора

Windows Batch file
1
dcdiag /s:server.MyDomain.local

Вот результат:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
Диагностика сервера каталогов
Выполнение начальной настройки:
   * Определен лес AD. 
   Сбор начальных данных завершен.
 
Выполнение обязательных начальных проверок
   Сервер проверки: Default-First-Site-Name\SERVER
      Запуск проверки: Connectivity
         Узел f915bbc3-fb82-4218-8852-e03ec5019ab6._msdcs.MyDomain.local не
         удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера
         и т. д.
         Получена ошибка при проверке подключения LDAP и RPC. Проверьте
         параметры брандмауэра.
         ......................... SERVER - не пройдена проверка Connectivity
 
Выполнение основных проверок
   Сервер проверки: Default-First-Site-Name\SERVER
      Пропуск всех проверок, так как сервер SERVER не отвечает на запросы
      службы каталогов.
    
   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation
   
   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: MyDomain
      Запуск проверки: CheckSDRefDom
         ......................... MyDomain - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... MyDomain - пройдена проверка CrossRefValidation
 
   Выполнение проверок предприятия на: MyDomain.local
      Запуск проверки: LocatorCheck
         ......................... MyDomain.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... MyDomain.local - пройдена проверка Intersite

Добавлено через 4 часа 0 минут

Запустил следующую команду:

Windows Batch file
1
DcDiag /Test:RegisterInDNS /DNSDomain:Server.MyDomain.local /ReplicaDC

Получил:

Code
1
2
3
4
5
6
7
8
Запуск проверки: RegisterInDNS
   Конфигурация DNS достаточна, чтобы позволить данному контроллеру домена
   динамически регистрировать в DNS записи локатора контроллера домена.
 
   Конфигурация DNS достаточна, чтобы позволить данному компьютеру
   динамически  регистрировать A-запись, соответствующую его DNS-имени.
 
   ......................... SERVER - пройдена проверка RegisterInDNS

@Rasool · 10.12.2025, 17:15 **[ТС]**

На сервере не всегда в логе DNS-сервера появляется ошибка 4000. Когда на DNS-сервере она появляется, следующий тест дает такие результаты:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
C:\>DcDiag /Test:RegisterInDNS /DNSDomain:Server.MyDomain.local /ReplicaDC
   Запуск проверки: RegisterInDNS
      Данный контроллер домена не может регистрировать DNS-записи локатора  контроллера домена. Он не может найти
      DNS-сервер, полномочный для зоны Server.MyDomain.local. Это возможно по одной из следующих причин:
 
      1. Один или несколько DNS-серверов, участвующих в разрешении имени Server.MyDomain.local,  не отвечают или содержат
      неверное делегирование DNS-зон; или
 
      2. DNS-сервер, на который настроен данный компьютер, содержит неверные корневые ссылки.
 
      Список таких DNS-серверов может включать DNS-серверы, на которые настроен  данный компьютер для разрешения имен,
      и DNS-серверы, ответственные  за следующие зоны: Server.MyDomain.local, MyDomain.local, local
 
      Убедитесь в правильности указанного имени домена и обратитесь к администратору  сети или DNS для решения
      проблемы.
 
      Вы также можете вручную добавить записи, указанные в файле %systemroot%\system32\config\netlogon.dns.
 
      ......................... SERVER - не пройдена проверка RegisterInDNS

@Segera · 10.12.2025, 19:38

В ручное конечно можно попробовать добавить в netlogon.dns, после полного разбора советов в первых двух пунктах.
Даже первого более чем достаточно для полного падения домена. А перед этим DNS.

@Rasool · 19.12.2025, 17:10 **[ТС]**

Хронология событий за последние три дня такова:
17.12.2025 выполнено:
Остановите службу KDC на контроллере домена, в которой возникла проблема.

Code
1
net stop KDC

Выполена следующая команда с повышенными правами:

Code
1
netdom resetpwd /server:server.Optel.local /userd:Optel.local\Administrator /passwordd:Westsaid2014Optel

Команда выполнена успешно.
Введите пароль используемой учетной записи администратора домена.
После выполнения команды перезагрузите сервер.

Code
1
net start KDC

После этого в логе DNS-сервера появилось Предупреждение 4013:

DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

17.12.2025: - пока работает.
18.12.2025: - сообщений об ошибках в логе DNS-сервера пока не было.
19.12.2025: - сообщений об ошибках в логе DNS-сервера пока не было. В логе AD DS были предупреждения:

SERVER 1220 Предупреждение Microsoft-Windows-ActiveDirectory_DomainService Directory Service 19.12.2025 13:54:54

Расшифровка сообщения:

LDAP через SSL будет недоступен, поскольку этот сервер не смог получить сертификат.
Дополнительные данные:
Значение ошибки: 8009030e В пакете безопасности отсутствуют учетные данные.

Интересно, чем чревато это предупреждение и что можно предпринять для его устранения?

@Maks · 19.12.2025, 19:32

Сообщение от Rasool

LDAP через SSL будет недоступен, поскольку этот сервер не смог получить сертификат.
Дополнительные данные:
Значение ошибки: 8009030e В пакете безопасности отсутствуют учетные данные.

К текущей теме, касательно DNS это никак не относится, засим, создавайте новую тему, там и обсудим.

Новые блоги и статьи Все статьи Все блоги /
SUNO Ai - Река Без Дна zorxor 31.07.2026 Автор стихотворения - астрофизик Марина Катыс Ссылка на сгенерированную музыкальную композицию: https:/ / suno. com/ song/ 6f6e5464-b290-4650-be6c-44c85f8d8013 Я говорю, что Время- как вода течет. . .	Из невошедшего на форум (диалог с ИИ-гугла) zorxor 29.07.2026 А вот, что интересно, сказал мне ИИ-гугла: Этот текст — эмоциональный пост пользователя под ником zorxor на интернет-форуме (вероятно, посвященном мистике, непознанному или альтернативной науке). . . .	Был праздник вчера, а я и не знал. kumehtar 28.07.2026 27. 07. 2026г. Intel Core 2 Duo исполнилось 20 лет Новости компьютерного мира и их обсуждение (4) Салют, шампанское, овации! :drink:	Нейтральные знания, чистый код - бла-бла-бла-бла, на самом деле кликбейт и самореклама, плагиат, и вот почему Hrethgir 27.07.2026 То-есть отклонение такой публикации говорит само за себя, и пусть только возьмут на вооружение после отклонения публикации - это будет чистейшим актом плагиата. Отклонял Хабр. Дословно, отклонённая. . .
тв 16 бой ии anaschu 27.07.2026 Великий Перелом ИИ: Как уравнения ОДУ Radau дожали цензурные фильтры Алисы Фиксируем в мемофонде Теории Всего беспрецедентный факт в истории ИИ-зондирования. В затяжном многораундовом. . .	мв 15. непроверенное, возможно, глюк anaschu 27.07.2026 НАУЧНО-АНАЛИТИЧЕСКИЙ ОТЧЕТ. РАЗДЕЛ 1. 1: «НАУКА» (РАСШИРЕННАЯ СТЕХИОМЕТРИЧЕСКАЯ И ГЕНЕТИЧЕСКАЯ ВЕРСИЯ)Тема: Теоретическое обоснование инвариантности 19-мерного тензорного ядра непрерывных ОДУ и. . .	Очистка реквизитов и табличных частей документа при копировании (вариант 2) Maks 26.07.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРаботу", разработанного в КА2. Задача: Заменить алгоритм запрета копирования документов для сотрудников с ролью "Стажер",. . .	Доктрина интенционального знания - Доктрина для портала "Срез". Hrethgir 25.07.2026 Может найдётся кто захочет оценить доктрину. . . Написания правил участия для меня роскошь, требующая лимита времени, поэтому все сообщения не прошедшие модерацию будут видны только участникам портала,. . .

@Rasool -135 / 336 / 4 Регистрация: 02.04.2009 Сообщений: 1,119

	Не удается получить доступ к DNS в Windows Server 2012R 04.07.2025, 17:08. Показов 3850. Ответов 29 Метки нет (Все метки) У нас в локальной сети есть сервер под управлением Windows Server 2012R, он же контроллер домена, он же маршрутизатор. Зашел под встроенной учетной записью администратора домена, пытался получить доступ в DNS-серверу для настройки DNS. Пишет: отказ в доступе, хотя раньше доступ был свободный. В чем может быть причина? Где-то слетели права доступа? 0

@Segera 163 / 50 / 5 Регистрация: 03.06.2020 Сообщений: 594
	10.12.2025, 19:38
	В ручное конечно можно попробовать добавить в netlogon.dns, после полного разбора советов в первых двух пунктах. Даже первого более чем достаточно для полного падения домена. А перед этим DNS. 1

Не удается получить доступ к DNS в Windows Server 2012R

Решение