Симптомы ошибки соединения (Event ID 2010)

В журнале Directory Service фиксируется предупреждение: Event ID 2010: The local domain controller could not connect to the remote domain controller [Имя_DC] via RPC/IP.

Пошаговое восстановление подключения между DC (Event ID 2010)

1. Проверьте статус службы Active Directory на удаленном контроллере:

# Проверка работы службы NTDS на удаленном сервере:
Get-Service -ComputerName "DC-REMOTE" -Name NTDS

2. Проверьте регистрацию DNS записей контроллера:

# Проверка разрешения FQDN и CNAME guid записей:
Resolve-DnsName "DC-REMOTE.domain.local"
Resolve-DnsName "_ldap._tcp.dc._msdcs.domain.local"

# Принудительная перерегистрация DNS записей на удаленном DC:
Register-DnsRegister /force
ipconfig /registerdns

3. Проверьте сетевой маршрут и блокировку портов:

# Комплексная проверка портов репликации через PowerShell:
$ports = 53, 88, 135, 389, 445, 3268
foreach ($p in $ports) {
    Test-NetConnection -ComputerName "DC-REMOTE" -Port $p
}

4. Перезапустите службу KDC и Kerberos Ticket Cache:

# Очистка локального кэша билетов Kerberos:
klist purge

# Перезапуск службы Netlogon:
Restart-Service -Name Netlogon -Force