Event ID 6000 Windows Server, AD и Роли

Event ID 6000 DNS: невозможно открыть базу данных Active Directory

Обновлено: 28.08.2026 · Официальная документация ↗

Симптомы блокировки базы данных AD (Event ID 6000)

В журнале DNS Server фиксируется критическая ошибка: Event ID 6000: The DNS server could not open the Active Directory database. Check that the directory service is running and properly configured.

Симптом	Последствия
Служба DNS Server останавливается	Полный отказ разрешения локальных имен в сети
Отказ аутентификации пользователей	Контроллер домена не может обслуживать клиентов
Ошибки базы NTDS в системном журнале	Повреждение целостности базы данных `ntds.dit` (сбой ESE)

Пошаговое восстановление доступа к базе (Event ID 6000)

Проверьте запуск и работоспособность службы NTDS:

# Проверка статуса службы Active Directory Domain Services:
Get-Service -Name NTDS | Select-Object Name, Status, StartType

# Попытка запуска службы NTDS при остановке:
Start-Service -Name NTDS

Проверьте системный журнал на предмет ошибок ядра ESE/NTDS: найдите ошибки с источником NTDS ISAM или ESENT (коды событий 467, 474, 1047).
Выполните семантическую проверку базы NTDS:

# Проверка целостности базы ntds.dit через ntdsutil:
ntdsutil
"activate instance ntds"
"files"
"integrity"
quit
quit

Запустите службу DNS после восстановления AD:

# Запуск службы DNS Server:
Start-Service -Name DNS

Внимание: Если база ntds.dit повреждена аппаратно из-за сбоя диска, выполните восстановление состояния системы (System State Restore) из резервной копии в режиме DSRM.

💡 Практика специалистов: При ошибке 6000 первым делом проверьте свободное место на системном диске контроллера домена — в 80% случаев проблема вызвана переполнением диска C:\ разросшимися логами IIS или журналом CBS.

Частые вопросы (FAQ)

Почему DNS-сервер зависит от базы данных NTDS?

В контроллерах домена служба DNS хранит конфигурации и зоны прямо внутри таблиц базы данных Active Directory, поэтому падение NTDS делает работу DNS невозможной.

Что такое режим DSRM?

Directory Services Restore Mode (Режим восстановления служб каталогов) — специальный безопасный режим загрузки Windows Server для ремонта и восстановления базы AD.

Какая команда PowerShell проверяет целостность репликации AD?

Команда: Get-ADReplicationFailure -Target DC01.

Может ли нехватка места на диске C: вызвать Event 6000?

Да, если на диске с базой NTDS (по умолчанию C:\Windows\NTDS) осталось менее 500 МБ, служба каталогов немедленно останавливается для защиты данных.