Симптомы сбоя связи с Global Catalog (Event ID 1063)

В журнале Directory Service фиксируется ошибка: Event ID 1063: Active Directory Domain Services could not establish a connection with the global catalog. The error was: The server is not operational / Connection timed out от источника NTDS General.

Пошаговое решение ошибки соединения с GC (Event ID 1063)

1. Проверьте доступность порта TCP 3268 до всех серверов GC в других сайтах:

# Тестирование доступности портов GC на целевых контроллерах (PowerShell):
$gcs = (Get-ADDomainController -Filter {IsGlobalCatalog -eq $True}).HostName
foreach ($gc in $gcs) {
    $test = Test-NetConnection -ComputerName $gc -Port 3268
    [PSCustomObject]@{
        GC_Server  = $gc
        Reachable  = $test.TcpTestSucceeded
        PingStatus = $test.PingSucceeded
    }
}

2. Проверьте статус службы NTDS на целевом сервере Global Catalog: убедитесь, что удаленный сервер не завис и база каталога не находится в режиме восстановления DSRM.
3. Очистите кэш сопоставления контроллеров Netlogon:

# Сброс локального кэша обнаружения контроллеров домена:
nltest /dsgetdc:ВАШДОМЕН.LOCAL /force /gc
Restart-Service -Name Netlogon -Force

4. Проверьте привязку подсетей к сайтам в оснастке Active Directory Sites and Services: убедитесь, что локальная IP-подсеть сервера корректно привязана к существующему сайту AD, и между сайтами созданы рабочие связи IP Site Links.

Внимание: Если на пути между филиалами и центральным офисом стоит маршрутизатор с функцией IPsec VPN, убедитесь, что пакеты размером более 1400 байт не фрагментируются и не сбрасываются (проверьте MTU/MSS).