Event ID 1126 Windows Server, AD и Роли

Event ID 1126: не удалось подключиться к глобальному каталогу (GC)

Обновлено: 28.08.2026 · Официальная документация ↗

Симптомы недоступности глобального каталога (Event ID 1126)

В журнале Directory Service фиксируется ошибка Event ID 1126: Active Directory Domain Services was unable to establish a connection with the global catalog. Серверы и пользователи домена испытывают трудности с авторизацией и поиском объектов леса.

Симптом	Последствия в домене
Отказ входа по UPN-именам	Пользователи не могут войти под логинами вида `user@domain.com`
Сбои авторизации в Microsoft Exchange	Exchange Server не может маршрутизировать почту и строить адресную книгу (OAB)
Отказ проверки членства в Universal Groups	Пользователям блокируется доступ к ресурсам других доменов леса

Пошаговое восстановление подключения к Global Catalog (Event ID 1126)

Проверьте наличие активных серверов Global Catalog в лесу AD:

# Поиск всех серверов Глобального каталога в лесу:
Get-ADDomainController -Filter {IsGlobalCatalog -eq $true} | Select-Object Name, IPv4Address, Site, OperatingSystem

Включите роль Global Catalog на локальном или основном DC (если серверы отсутствуют):

Откройте dssite.msc (Active Directory — сайты и службы) > разверните нужный сайт > Servers > выберите DC > щелкните правой кнопкой на NTDS Settings > Свойства > установите флажок «Глобальный каталог» (Global Catalog).

# Включение роли Global Catalog через PowerShell на указанном DC:
Set-ADObject -Identity (Get-ADDomainController -Identity "dc01").NTDSSettingsObjectDN -Replace @{options = 1}

Проверьте доступность порта GC (TCP 3268 / SSL 3269):

# Проверка порта глобального каталога:
Test-NetConnection -ComputerName "dc01.vashdomen.local" -Port 3268

# Проверка SRV записей глобального каталога в DNS:
Resolve-DnsName -Name _gc._tcp.vashdomen.local -Type SRV

Зарегистрируйте DNS-записи заново при необходимости:

# Перезапуск службы Netlogon для регистрации SRV записей GC:
Restart-Service -Name Netlogon -Force

# Принудительная регистрация через nltest:
nltest /dsregdns

Рекомендация: В лесах с единственным доменом рекомендуется назначать роль Global Catalog на все контроллеры домена без исключения для равномерного распределения нагрузки.

💡 Практика специалистов: В многодоменных лесах убедитесь, что контроллер домена, удерживающий роль FSMO Infrastructure Master, НЕ является сервером Global Catalog (если только все DC в домене не являются GC), иначе возникнет конфликт обновления междоменных ссылок.

Частые вопросы (FAQ)

Что такое Global Catalog (Глобальный каталог) простыми словами?

Это специальная роль контроллера домена, которая хранит частичную копию всех объектов всех доменов леса для быстрого поиска и проверки универсальных групп при авторизации.

Какие порты использует Global Catalog?

Порт TCP 3268 для обычных LDAP-запросов к GC и TCP 3269 для защищенных запросов по SSL (LDAPS).

Может ли единственный DC в сети потерять роль Global Catalog?

Да, если флаг GC был случайно снят в NTDS Settings или если возникли проблемы с начальной самоинициализацией базы NTDS.

Как проверить, готов ли контроллер домена отвечать на запросы GC?

Выполните команду: nltest /server:ИмяDC /dsgetdc:ИмяДомена /GC — в выводе должен присутствовать флаг GC: YES.