Симптомы сбоя мастера развертывания DC (Event ID 1125)

Во время выполнения процедуры повышения роли сервера до дополнительного контроллера домена (Dcpromo / Active Directory Domain Services Configuration Wizard) процесс аварийно прерывается. В журнале Directory Service или dcpromoui.log фиксируется запись Event ID 1125: The Active Directory Domain Services Installation Wizard (Dcpromo) was unable to establish connection with the following domain controller.

Пошаговое устранение ошибки подключения Dcpromo (Event ID 1125)

1. Настройте корректные DNS-серверы на сетевом адаптере: будущий контроллер домена должен использовать существующие DC в качестве первичного и вторичного DNS-серверов. Категорически запрещено указывать 127.0.0.1 или публичные DNS (8.8.8.8) до завершения промоушена:

# Настройка DNS-клиента на IP-адреса существующих контроллеров домена:
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses ("192.168.1.10","192.168.1.11")

# Очистка кэша сопоставителя DNS:
Clear-DnsClientCache

2. Проверьте разрешение служебных SRV-записей домена:

# Проверка доступности SRV записей Kerberos и LDAP:
Resolve-DnsName -Name _ldap._tcp.dc._msdcs.ВАШДОМЕН.LOCAL -Type SRV
Resolve-DnsName -Name _kerberos._tcp.dc._msdcs.ВАШДОМЕН.LOCAL -Type SRV

3. Проверьте доступность сетевых портов RPC и LDAP через PowerShell:

# Проверка критических портов между серверами:
$targetDC = "dc01.vashdomen.local"
$ports = @(53, 88, 135, 389, 445, 636, 3268, 49152..49155)
foreach ($p in $ports) {
    $res = Test-NetConnection -ComputerName $targetDC -Port $p
    [PSCustomObject]@{ Port = $p; Open = $res.TcpTestSucceeded }
}

4. Запустите продвижение сервера через PowerShell от имени Администратора Домена:

# Запуск установки дополнительного DC с явным указанием исходного контроллера:
Install-BDCDomainController `
    -DomainName "vashdomen.local" `
    -SiteName "Default-First-Site-Name" `
    -ReplicationSourceDC "dc01.vashdomen.local" `
    -InstallDns:$true `
    -Credential (Get-Credential)