Jiří Schuster, Osobní Knowledge Base

AD komunikace (logon, replikace, ..) může selhat s chybou Řadič domény nebyl nalezen. Na vině nemusí být DNS.

AD klient hledá řadiče domény pomocí DNS query. To můžeme otestovat příkazem:

nslookup -type=SRV _ldap._tcp.dc._msdcs.example.tld

Následuje LDAP query, které posílá klient řadiči domény přes UDP (UDP/389) známý jako CLDAP (common LDAP) nebo LDAP ping. Jedná se o testování dostupnosti řadiče domény a jeho stavu.

Response ze serveru zobrazený ve Wiresharku může obsahovat důvod, proč připojení k řadiči domény selhává, nebo proč řadič domény není používán. Jedna z možných odpovědí:

LOGON_SAM_PAUSE_RESPONSE_EX (24)
NetLogon NetLogon:LogonSAMPauseResponseEX (SAM Response when Netlogon is paused): 24 (0x18)

Tento status byl nalezen, když byla služba NETLOGON spuštěna, ale nebyla plně aktivována, např. nebyla sdílena složka SYSVOL.

Microsoft - LDAP Operation Code