Если контроллер домена был отключен от сети в течение недели или дольше, учетная запись этого компьютера может стать неактуальной по отношению к паролю, которых хранится в базе данных Active Directory у партнеров по репликации.

Для исправления этой проблемы выполните такую последовательность действий.

1. В приглашении командной строки введите команду net stop kdc для останова службы KDC.

2. Очистите кэш билетов на локальном контроллере домена. Для этого можно воспользоваться командой klist purge. Обратите внимание, что утилита klist расположена в наборе Resource Kit.

3. Сбросьте пароль учетной записи компьютера, выступающего в роли контроллера домена. Для этого на эмуляторе PDC необходимо воспользоваться командой netdom /resetpwd.

4. Синхронизируйте отказавший контроллер домена с эмулятором PDC с помощью команды net time.

5. Воспользуйтесь оснасткой Active Directory — Сайты и службы (Active Directory — Sites and Services) для принудительной репликации между контроллерами домена.

6. В командной строке введите net start kdc для запуска службы KDC.

После сброса пароля учетной записи компьютера проблема должна быть решена и репликация должна выполняться нормально.

Если проблема не исчезла, то еще одной причиной может являться ошибка в работе преобразования имен. Стоит проверить правильность настройки динамических обновлений и безопасных динамических обновлений на сервере DNS.

Если возникла необходимость в исправлении динамических обновлений, воспользуйтесь командой nltest /dsregdns для обновления регистрационной информации контроллера домена на сервере DNS. Кроме этого, помните, что после обновления данных на сервере DNS необходимо очистить кэш преобразователя имен на клиенте DNS.

Для этого необходимо запустить команду ipconfig /flushdns. Наконец, не забывайте проверить файл Hosts на клиентском компьютере на предмет некорректных статических записей.

Как только проблема в работе службы преобразования имен будет решена, проблемы репликации исчезнут.