Симптомы недоступности глобального каталога (Event ID 1126)

В журнале Directory Service фиксируется ошибка Event ID 1126: Active Directory Domain Services was unable to establish a connection with the global catalog. Серверы и пользователи домена испытывают трудности с авторизацией и поиском объектов леса.

Пошаговое восстановление подключения к Global Catalog (Event ID 1126)

1. Проверьте наличие активных серверов Global Catalog в лесу AD:

# Поиск всех серверов Глобального каталога в лесу:
Get-ADDomainController -Filter {IsGlobalCatalog -eq $true} | Select-Object Name, IPv4Address, Site, OperatingSystem

2. Включите роль Global Catalog на локальном или основном DC (если серверы отсутствуют):

Откройте dssite.msc (Active Directory — сайты и службы) > разверните нужный сайт > Servers > выберите DC > щелкните правой кнопкой на NTDS Settings > Свойства > установите флажок «Глобальный каталог» (Global Catalog).

# Включение роли Global Catalog через PowerShell на указанном DC:
Set-ADObject -Identity (Get-ADDomainController -Identity "dc01").NTDSSettingsObjectDN -Replace @{options = 1}

3. Проверьте доступность порта GC (TCP 3268 / SSL 3269):

# Проверка порта глобального каталога:
Test-NetConnection -ComputerName "dc01.vashdomen.local" -Port 3268

# Проверка SRV записей глобального каталога в DNS:
Resolve-DnsName -Name _gc._tcp.vashdomen.local -Type SRV

4. Зарегистрируйте DNS-записи заново при необходимости:

# Перезапуск службы Netlogon для регистрации SRV записей GC:
Restart-Service -Name Netlogon -Force

# Принудительная регистрация через nltest:
nltest /dsregdns