проблема с доменом и вводом новых компьютеров
 

Был старый компьютер (server2), на котором был установлен Windows Server 2008 R2 с кучей ролей. Компания стала переходить на виртуальные машины и почти все роли были перенесены на них. Оставалась только роль домена.

Откладывал так долго как мог, т.к. с разверткой доменов не сталкивался, но вот пришло время.

Создал виртуальную машину (dc01) так же на Windows Server 2008 R2. Поднял роли DNS-сервер и Active Directory. Передал все роли новому серверу и на первый взгляд казалось, что все работает - в dns и в AD появилась информация со старого сервера.

Но при попытке выключить старый сервер, пользователи при входе в компьютер получают ошибки, что не найден пользователь.

Так же при попытке ввести новый компьютер в домен (даже если оба компьютера включены) получаю ошибку:

Вероятно, доменное имя "ABCD" является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.

Если это имя не является NetBIOS-именем домена, следующие сведения помогут исправить ошибку в конфигурации DNS.

DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена "ABCD":

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.ABCD

Этим запросом были идентифицированы следующие контроллеры домена Active Directory:

dc01.ABCD
server2.ABCD

К возможным причинам этой ошибки относятся:
- Записи узлов (A) или (AAAA) , которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.
- Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.

---
ipconfig во вложении к теме

---

nslookup ABCD на всех компьютерах выдает:
nslookup ABCD
?хЁтхЁ: srv-control.ABCD
Address: 172.22.20.24

*** srv-control.ABCD не удалось найти ABCD: Non-existent domain

---

172.22.20.24 - это Kerio Control (https://www.gfi.com/products-and-sol...?sc_lang=ru-ru)

Там есть DNS сервер, и есть приписка - Все запросы DNS *.ABCD будут переадресованы в контроллер домена.

---


netdom query fsmo
Хозяин схемы dc01.ABCD
Хозяин именования доменов dc01.ABCD
PDC dc01.ABCD
Диспетчер пула RID dc01.ABCD
Хозяин инфраструктуры dc01.ABCD
Команда выполнена успешно.

---

помогите избавиться от server02 и как починить домен на dc01

Компьютер ввел в домен. Ошибка была с тем, что домен - из одного слова, а ОС Win Server 2016 1607 плохо с такими работает

Решение:

Click Start, click Run, type regedit, and then click OK.
Locate and then click the following subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
In the details pane, locate the AllowSingleLabelDnsDomain entry. If the AllowSingleLabelDnsDomain entry does not exist, follow these steps:
On the Edit menu, point to New, and then click DWORD Value.
Type AllowSingleLabelDnsDomain as the entry name, and then press ENTER.
Double-click the AllowSingleLabelDnsDomain entry.
In the Value data box, type 1, and then click OK.
Exit Registry Editor.


Вопрос с отключением server2 остался