主域服务器从2008 R2升级到2019后(没法备份域服务器)，现在访问共享，用户登录都
没问题，就是域控制器AD打不开，而且也无法新加域服务器。
C:\Users\zhongyi>dcdiag
目录服务器诊断
正在执行初始化设置:
正在尝试查找主服务器...
主服务器 = bdc1
* 已识别的 AD 林。
已完成收集初始化信息。
正在进行所需的初始化测试
正在测试服务器: Default-First-Site-Name\BDC1
开始测试: Connectivity
......................... BDC1 已通过测试 Connectivity
正在执行主要测试
正在测试服务器: Default-First-Site-Name\BDC1
开始测试: Advertising
严重错误: DsGetDcName (BDC1)调用失败，错误为 1355
定位程序找不到服务器。
......................... BDC1 没有通过测试 Advertising
开始测试: FrsEvent
......................... BDC1 已通过测试 FrsEvent
开始测试: DFSREvent
SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制问题可能导致组策略问题。
......................... BDC1 没有通过测试 DFSREvent
开始测试: SysVolCheck
......................... BDC1 已通过测试 SysVolCheck
开始测试: KccEvent
发生了一个警告事件。EventID: 0x8000082C
生成时间: 10/05/2019 11:59:55
事件字符串:
发生了一个警告事件。EventID: 0x80000785
生成时间: 10/05/2019 12:05:15
事件字符串: 尝试建立下列可写目录分区的复制链接时失败。
......................... BDC1 已通过测试 KccEvent
开始测试: KnowsOfRoleHolders
......................... BDC1 已通过测试 KnowsOfRoleHolders
开始测试: MachineAccount
......................... BDC1 已通过测试 MachineAccount
开始测试: NCSecDesc
......................... BDC1 已通过测试 NCSecDesc
开始测试: NetLogons
无法连接到 NETLOGON 共享! (\\BDC1\netlogon)
[BDC1] net use 或 LsaPolicy 操作失败，错误为 67，找不到网络名。。
......................... BDC1 没有通过测试 NetLogons
开始测试: ObjectsReplicated
......................... BDC1 已通过测试 ObjectsReplicated
开始测试: Replications
[Replications Check，BDC1] 最近的复制尝试失败:
从 BDC 到 BDC1
命名上下文: DC=DomainDnsZones,DC=ctdcn,DC=com
复制生成一个错误(1256):
远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。
失败发生在 2019-10-05 11:59:02。
上次成功发生在 2019-10-04 09:02:01。
自从上次成功已发生 29 次失败。
[BDC] DsBindWithSpnEx() 失败，错误为 1722，
RPC 服务器不可用。.
[Replications Check，BDC1] 最近的复制尝试失败:
从 BDC 到 BDC1
命名上下文: DC=ForestDnsZones,DC=ctdcn,DC=com
复制生成一个错误(1256):
远程系统不可用。有关网络疑难解答，请参阅 Windows 帮助。
失败发生在 2019-10-05 11:59:02。
上次成功发生在 2019-10-04 08:49:05。
自从上次成功已发生 29 次失败。
[Replications Check，BDC1] 最近的复制尝试失败:
从 BDC 到 BDC1
命名上下文: CN=Schema,CN=Configuration,DC=ctdcn,DC=com
复制生成一个错误(8524):
由于 DNS 查找故障，DSA 操作无法进行。
失败发生在 2019-10-05 11:59:15。
上次成功发生在 2019-10-04 08:49:05。
自从上次成功已发生 29 次失败。
未在一个或多个 DNS 服务器上注册基于 guid 的 DNS 名称 4a30e04e-232d-4250-a6dd-db59f96b194b._msdcs.ctdcn.com
。
[Replications Check，BDC1] 最近的复制尝试失败:
从 BDC 到 BDC1
命名上下文: CN=Configuration,DC=ctdcn,DC=com
复制生成一个错误(8524):
由于 DNS 查找故障，DSA 操作无法进行。
失败发生在 2019-10-05 11:59:08。
上次成功发生在 2019-10-04 08:49:05。
自从上次成功已发生 29 次失败。
未在一个或多个 DNS 服务器上注册基于 guid 的 DNS 名称 4a30e04e-232d-4250-a6dd-db59f96b194b._msdcs.ctdcn.com
。
[Replications Check，BDC1] 最近的复制尝试失败:
从 BDC 到 BDC1
命名上下文: DC=ctdcn,DC=com
复制生成一个错误(8524):
由于 DNS 查找故障，DSA 操作无法进行。
失败发生在 2019-10-05 11:59:02。
上次成功发生在 2019-10-04 09:12:33。
自从上次成功已发生 29 次失败。
未在一个或多个 DNS 服务器上注册基于 guid 的 DNS 名称 4a30e04e-232d-4250-a6dd-db59f96b194b._msdcs.ctdcn.com
。
......................... BDC1 没有通过测试 Replications
开始测试: RidManager
......................... BDC1 已通过测试 RidManager
开始测试: Services
无效的服务启动类型: BDC1 上的 DFSR，当前值为 DEMAND_START，要求的值为 AUTO_START
[BDC1] 上的 DFSR 服务已停止
无效的服务启动类型: BDC1 上的 IsmServ，当前值为 DEMAND_START，要求的值为 AUTO_START
[BDC1] 上的 IsmServ 服务已停止
......................... BDC1 没有通过测试 Services
开始测试: SystemLog
发生了一个错误事件。EventID: 0x00000469
生成时间: 10/05/2019 11:35:44
事件字符串: 处理组策略失败，原因是缺少到域控制器的网络连接。这可能是暂时情况。一旦计算机连接到域控制器并且成功处理组策略，即会产生成功消息。如果几个小时内未显示成功消息，则请与管理员联系。
发生了一个错误事件。EventID: 0x0000046A
生成时间: 10/05/2019 11:35:45
事件字符串: 登录脚本 失败。
发生了一个错误事件。EventID: 0x000003F4
生成时间: 10/05/2019 11:48:24
事件字符串: 尝试读取本地主机文件时出错。
发生了一个警告事件。EventID: 0x000727AA
生成时间: 10/05/2019 11:52:55
事件字符串: WinRM 服务无法创建以下 SPN: WSMAN/bdc1.ctdcn.com; WSMAN/bdc1。
发生了一个错误事件。EventID: 0xC0001B61
生成时间: 10/05/2019 12:02:24
事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。
发生了一个错误事件。EventID: 0xC0001B61
生成时间: 10/05/2019 12:02:30
事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。
发生了一个错误事件。EventID: 0xC0001B61
生成时间: 10/05/2019 12:06:05
事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。
......................... BDC1 没有通过测试 SystemLog
开始测试: VerifyReferences
......................... BDC1 已通过测试 VerifyReferences
正在 DomainDnsZones
上运行分区测试
开始测试: CheckSDRefDom
......................... DomainDnsZones 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... DomainDnsZones 已通过测试 CrossRefValidation
正在 ForestDnsZones
上运行分区测试
开始测试: CheckSDRefDom
......................... ForestDnsZones 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... ForestDnsZones 已通过测试 CrossRefValidation
正在 Schema
上运行分区测试
开始测试: CheckSDRefDom
......................... Schema 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... Schema 已通过测试 CrossRefValidation
正在 Configuration
上运行分区测试
开始测试: CheckSDRefDom
......................... Configuration 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... Configuration 已通过测试 CrossRefValidation
正在 ctdcn
上运行分区测试
开始测试: CheckSDRefDom
......................... ctdcn 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... ctdcn 已通过测试 CrossRefValidation
正在 ctdcn.com
上运行企业测试
开始测试: LocatorCheck
警告: DcGetDcName(GC_SERVER_REQUIRED) 调用失败，错误为 1355
无法找到全局编录服务器 - 所有 GC 都已关机。
警告: DcGetDcName(TIME_SERVER) 调用失败，错误为 1355
无法找到时间服务器。
拥有 PDC 角色的服务器已关闭。
警告: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) 调用失败，错误为 1355
无法找到一个正常的时间服务器。
警告: DcGetDcName(KDC_REQUIRED) 调用失败，错误为 1355
无法找到一个 KDC - 所有 KDC 都已关闭。
......................... ctdcn.com 没有通过测试 LocatorCheck
开始测试: Intersite
......................... ctdcn.com 已通过测试 Intersite
找不到命名信息，因为指定的域不存在，或无法联系
