記一次AD域控客戶端不能正常加域的故障處理

1.1  症狀現象

DNS 服務器沒法在應用程序目錄分區 < 分區名稱 > 從 Active Directory 中打開區域 < 區域 >。這臺 DNS 服務器配置獲取並使用此區域的目錄中的信息，沒法加載該區域沒有它。
檢查活動目錄工做正常，而後從新加載區域。事件數據是錯誤代碼。
另外當您嘗試打開 DNS 控制檯將收到一個彈出使"訪問被拒絕"。
您注意到 DNS 服務器服務已啓動並正在運行。
當您嘗試對廣告執行任何操做集成區域使用 DNSCMD，您收到"拒絕訪問"

1.2  形成緣由

該特定 DC/DNS 服務器已失去其自己或 PDC 的安全通道時，將發生這種狀況。
這也可能發生在單個 DC 環境該 DC/DNS 服務器保存全部 FSMO 角色的位置和指向自己做爲主 DNS 服務器。

1.3  解決方案

（1）若是您有其餘域控制器/DNS服務器環境中配置問題爲指向其餘活動的DNS服務器，在TCP/IP屬性中的服務器。
（2）中止問題的DC上的Kerberos Key Distribution Center(KDC)服務。
（3）使用提高權限運行下面的命令:netdom resetpwd /server: <PDC.domain.com> /userd: <Domain\domain_admin> /passwordd:*
（4）將提示您使用域管理員賬戶的密碼，輸入的。
（5）一旦執行該命令，請從新啓動服務器。
（6）應當即加載 DNS 區域。