Не удается получить доступ к DNS в Windows Server 2012R

@Rasool · Регистрация: 02.04.2009

Студворк — интернет-сервис помощи студентам

У нас в локальной сети есть сервер под управлением Windows Server 2012R, он же контроллер домена, он же маршрутизатор. Зашел под встроенной учетной записью администратора домена, пытался получить доступ в DNS-серверу для настройки DNS. Пишет: отказ в доступе, хотя раньше доступ был свободный. В чем может быть причина? Где-то слетели права доступа?

Не удается получить доступ к DNS в Windows Server 2012R

@Rasool · 29.11.2025, 10:29 **[ТС]**

Сообщение от Maks

На всякий случай спрошу: вместо <OurDomain.com> Вы указали имя своего домена?

Да, типа MyDomain.local.

@Maks · 29.11.2025, 11:36

Rasool, закрадываются сомнения, что Ваш сервер является хозяином схемы, больше похож на осиротевший DC.
Если ввести команду в CMD

Windows Batch file
1
netdom query fsmo

Что выходит?

@Segera · 29.11.2025, 14:10

Сообщение от Rasool

Введите допустимое имя проверки.

это точно должно быть самой минимальной проблемой при проверки. Правильное имя для проверки
Разумеется, DNSDomain:<OurDomain.com> надо вводить без этих <>, а полное имя или FQDN — имя домена, которое у вас в DNS и ADUC

@Rasool · 01.12.2025, 17:14 **[ТС]**

Сообщение от Maks

Rasool, закрадываются сомнения, что Ваш сервер является хозяином схемы, больше похож на осиротевший DC.
Если ввести команду в CMD

Windows Batch file
1
netdom query fsmo

Что выходит?

Code
1
2
3
4
5
6
Хозяин схемы                SERVER.MyDomain.local
Хозяин именования доменов   SERVER.MyDomain.local
PDC                         SERVER.MyDomain.local
Диспетчер пула RID          SERVER.MyDomain.local
Хозяин инфраструктуры       SERVER.MyDomain.local
Команда выполнена успешно.

Добавлено через 1 час 36 минут

Сообщение от Segera

это точно должно быть самой минимальной проблемой при проверки. Правильное имя для проверки
Разумеется, DNSDomain:<OurDomain.com> надо вводить без этих <>, а полное имя или FQDN — имя домена, которое у вас в DNS и ADUC

Я вводил в режиме аодинистратора в командной строке:

Windows Batch file
1
DcDiag /Test:RegisterDNS /DNSDomain:Server.MyDomain.local /ReplicaDC

Получил ответ:

Code
1
Проверка не найдена. Введите допустимое имя проверки.

@Segera · 01.12.2025, 19:09

Сообщение от Rasool

Проверка не найдена. Введите допустимое имя проверки.

Если не проходит Test:RegisterDNS, остальное не надо рассматривать. Конечно, при правильно введенном имени DNS.Name.Domain
1. есть возможность посмотреть свойства Безопасности? Есть ли там админы домена и днс?
2. по ошибке EventID 4000:
Зоны DNS не загружаются и идентификатор события 4000 и 4007 регистрируются
Используя NLTEST
Стоит учесть,
nltest /sc_change_pwd:<fqdn>
netdom resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:*
почти последний способ при падении всего домена.
Можно предположить, развернут не правильно или восстанавливался с ошибкой или при не работающем DNS. Могут быть ещё десятки причин

@Rasool · 03.12.2025, 19:28 **[ТС]**

Я запустил под правами администратора

Windows Batch file
1
dcdiag /s:server.MyDomain.local

Вот результат:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
Диагностика сервера каталогов
Выполнение начальной настройки:
   * Определен лес AD. 
   Сбор начальных данных завершен.
 
Выполнение обязательных начальных проверок
   Сервер проверки: Default-First-Site-Name\SERVER
      Запуск проверки: Connectivity
         Узел f915bbc3-fb82-4218-8852-e03ec5019ab6._msdcs.MyDomain.local не
         удается разрешить в IP-адрес. Проверьте DNS-сервер, DHCP, имя сервера
         и т. д.
         Получена ошибка при проверке подключения LDAP и RPC. Проверьте
         параметры брандмауэра.
         ......................... SERVER - не пройдена проверка Connectivity
 
Выполнение основных проверок
   Сервер проверки: Default-First-Site-Name\SERVER
      Пропуск всех проверок, так как сервер SERVER не отвечает на запросы
      службы каталогов.
    
   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation
   
   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation
 
   Выполнение проверок разделов на: MyDomain
      Запуск проверки: CheckSDRefDom
         ......................... MyDomain - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... MyDomain - пройдена проверка CrossRefValidation
 
   Выполнение проверок предприятия на: MyDomain.local
      Запуск проверки: LocatorCheck
         ......................... MyDomain.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... MyDomain.local - пройдена проверка Intersite

Добавлено через 4 часа 0 минут

Запустил следующую команду:

Windows Batch file
1
DcDiag /Test:RegisterInDNS /DNSDomain:Server.MyDomain.local /ReplicaDC

Получил:

Code
1
2
3
4
5
6
7
8
Запуск проверки: RegisterInDNS
   Конфигурация DNS достаточна, чтобы позволить данному контроллеру домена
   динамически регистрировать в DNS записи локатора контроллера домена.
 
   Конфигурация DNS достаточна, чтобы позволить данному компьютеру
   динамически  регистрировать A-запись, соответствующую его DNS-имени.
 
   ......................... SERVER - пройдена проверка RegisterInDNS

@Rasool · 10.12.2025, 17:15 **[ТС]**

На сервере не всегда в логе DNS-сервера появляется ошибка 4000. Когда на DNS-сервере она появляется, следующий тест дает такие результаты:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
C:\>DcDiag /Test:RegisterInDNS /DNSDomain:Server.MyDomain.local /ReplicaDC
   Запуск проверки: RegisterInDNS
      Данный контроллер домена не может регистрировать DNS-записи локатора  контроллера домена. Он не может найти
      DNS-сервер, полномочный для зоны Server.MyDomain.local. Это возможно по одной из следующих причин:
 
      1. Один или несколько DNS-серверов, участвующих в разрешении имени Server.MyDomain.local,  не отвечают или содержат
      неверное делегирование DNS-зон; или
 
      2. DNS-сервер, на который настроен данный компьютер, содержит неверные корневые ссылки.
 
      Список таких DNS-серверов может включать DNS-серверы, на которые настроен  данный компьютер для разрешения имен,
      и DNS-серверы, ответственные  за следующие зоны: Server.MyDomain.local, MyDomain.local, local
 
      Убедитесь в правильности указанного имени домена и обратитесь к администратору  сети или DNS для решения
      проблемы.
 
      Вы также можете вручную добавить записи, указанные в файле %systemroot%\system32\config\netlogon.dns.
 
      ......................... SERVER - не пройдена проверка RegisterInDNS

@Segera · 10.12.2025, 19:38

В ручное конечно можно попробовать добавить в netlogon.dns, после полного разбора советов в первых двух пунктах.
Даже первого более чем достаточно для полного падения домена. А перед этим DNS.

@Rasool · 19.12.2025, 17:10 **[ТС]**

Хронология событий за последние три дня такова:
17.12.2025 выполнено:
Остановите службу KDC на контроллере домена, в которой возникла проблема.

Code
1
net stop KDC

Выполена следующая команда с повышенными правами:

Code
1
netdom resetpwd /server:server.Optel.local /userd:Optel.local\Administrator /passwordd:Westsaid2014Optel

Команда выполнена успешно.
Введите пароль используемой учетной записи администратора домена.
После выполнения команды перезагрузите сервер.

Code
1
net start KDC

После этого в логе DNS-сервера появилось Предупреждение 4013:

DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

17.12.2025: - пока работает.
18.12.2025: - сообщений об ошибках в логе DNS-сервера пока не было.
19.12.2025: - сообщений об ошибках в логе DNS-сервера пока не было. В логе AD DS были предупреждения:

SERVER 1220 Предупреждение Microsoft-Windows-ActiveDirectory_DomainService Directory Service 19.12.2025 13:54:54

Расшифровка сообщения:

LDAP через SSL будет недоступен, поскольку этот сервер не смог получить сертификат.
Дополнительные данные:
Значение ошибки: 8009030e В пакете безопасности отсутствуют учетные данные.

Интересно, чем чревато это предупреждение и что можно предпринять для его устранения?

@Maks · 19.12.2025, 19:32

Сообщение от Rasool

LDAP через SSL будет недоступен, поскольку этот сервер не смог получить сертификат.
Дополнительные данные:
Значение ошибки: 8009030e В пакете безопасности отсутствуют учетные данные.

К текущей теме, касательно DNS это никак не относится, засим, создавайте новую тему, там и обсудим.

Новые блоги и статьи Все статьи Все блоги /
Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия

@Rasool -135 / 345 / 4 Регистрация: 02.04.2009 Сообщений: 1,148

	Не удается получить доступ к DNS в Windows Server 2012R 04.07.2025, 17:08. Показов 3882. Ответов 29 Метки нет (Все метки) У нас в локальной сети есть сервер под управлением Windows Server 2012R, он же контроллер домена, он же маршрутизатор. Зашел под встроенной учетной записью администратора домена, пытался получить доступ в DNS-серверу для настройки DNS. Пишет: отказ в доступе, хотя раньше доступ был свободный. В чем может быть причина? Где-то слетели права доступа? 0

@Segera 163 / 50 / 5 Регистрация: 03.06.2020 Сообщений: 602
	10.12.2025, 19:38
	В ручное конечно можно попробовать добавить в netlogon.dns, после полного разбора советов в первых двух пунктах. Даже первого более чем достаточно для полного падения домена. А перед этим DNS. 1

Не удается получить доступ к DNS в Windows Server 2012R

Решение