Ошибка 1202: серверы AD 2016

У меня 3 сервера AD 2016, уровень AD 2012.

С самого начала: я заметил, что они не обновляются с WSUS. Когда я попытался исправить это, я заметил, что я получаю 1202 ошибки, и когда я запускал windowsupdatelogs из powershell, я заметил, что это не разрешает имена на выходе.

Затем один из серверов AD потерпел крах. Я почистил AD, перестроил его и вернул обратно в домен и обновил, реплицировал и все "отлично" выглядит. 1202 ошибка отображения имени все еще со мной.

Когда я запускаю: dcdiag /c /a, я получаю: DsBindWithSpnEx() завершился ошибкой 1722, сервер RPC недоступен..

Это единственная ошибка, которую я вижу в команде... Тем не менее, восстановленный сервер реплицирован, включая DNS. Я могу запросить DNS, и он работает на всех серверах. Я ношу много шляп, и это было какое-то время с тех пор, как я сделал какие-либо проблемы с AD. Я добавил 127.0.0.1 как 2-й DNS в список DNS-серверов на всех серверах AD, и все стало немного лучше, поскольку серверы AD быстрее реагируют и видят друг друга.

Я подумал, что позволю ему немного поработать, прежде чем я внесу какие-либо изменения.

Я получаю ту же ошибку сегодня. "Политики безопасности были распространены с предупреждением. 0x534: сопоставление имен учетных записей и идентификаторов безопасности не проводилось". 1202 ошибка снова.

Когда я пытаюсь посмотреть на мастера операций домена или любого другого, я получаю ОШИБКУ в поле мастера операций именования доменов.

На странице ниже команды не работают на сервере 2016. Он должен помочь вам найти учетные записи по ошибке. https://support.microsoft.com/en-us/help/324383/troubleshooting-scecli-1202-events.