Чтобы устранить ошибки необходимо сначала определить контроллер домена, являющийся хозяином операций для эмулятора основного контроллера домена (PDC). Для этого можно использовать любой из перечисленных способов.
Установите программу Netdom.exe из набора Windows 2000 Support Tools и выполните следующую команду:
netdom query fsmo
Запустите оснастку «Active Directory – пользователи и компьютеры», щелкните имя домена правой кнопкой мыши и выберите в появившемся меню команду Хозяева операций. Перейдите на вкладку PDC. Имя текущего хозяина операций будет показано в поле «Хозяин операций». Данная вкладка также позволяет сделать хозяином операций компьютер, имя которого указано в нижнем поле (если этот компьютер не является текущим хозяином операций).
Опытные пользователи могут применять программу Ntdsutil.exe (поставляемую в составе Windows 2000) и средства из набора Resource Kit.
За дополнительной информацией обратитесь к следующей статье Microsoft Knowledge Base:
234790 Как определить сервер, который обладает ролями FSMO (Flexible Single Master Operations)
На контроллерах домена, подверженных данной проблеме, отключите службу «Центр распространения ключей Kerberos» (KDC). Для этого выполните следующие действия.
Нажмите кнопку Пуск и выберите последовательно пункты Программы, Администрирование и Службы.
Дважды щелкните службу Центр распространения ключей Kerberos, в поле «Тип запуска» выберите значение Отключено и перезагрузите компьютер.
После перезагрузки воспользуйтесь программой Netdom для сброса безопасных каналов между данным контроллером домена и хозяином операций для эмулятора PDC. Для этого выполните следующую команду на контроллере домена, не являющемся хозяином операций для эмулятора PDC:
netdom resetpwd /server:имя_сервера /userd:имя_домена\administrator /passwordd:пароль_администратора
Где имя_сервера — имя сервера, являющегося хозяином операций для эмулятора PDC.
За дополнительной информацией обратитесь к следующей статье Microsoft Knowledge Base:
260575 How to Use Netdom.exe to Reset Machine Account Passwords
После сброса безопасного канала перезагрузите компьютер. Даже если попытка сброса удаления безопасного канала с помощью программы Netdom окончилась неудачно, компьютер необходимо перезагрузить.
Если работает только хозяин операций для эмулятора PDC, то служба KDC вызывает повторную синхронизацию остальных контроллеров домена с этим компьютером вместо выдачи новых билетов Kerberos.
После перезагрузки запустите оснастку «Службы», перезапустите службу «Центр распространения ключей Kerberos» и выполните репликацию заново.