Команды и утилиты, помогающие диагностировать проблемы с Active Directory

Валялся у меня файлик ad-diagnostika.txt, выкладываю его содержимое

dcdiag /e /v
DCDiag /Test:DNS /e /v /s:controller.contoso.com >DcdiagDNS.txt
DcdiagDNS.txt
DCDiag /Test:DNS /e /v /s:controller.contoso.com /fix
repadmin /replsum
repadmin /showreps
w32tm /monitor
net share
dcdiag /test:netlogons
gpresult /user domainuser /z >gpresult.txt

Если будут какие-нибудь вопросы, спрашивайте.
1 — для начала нужно понимать, что большинство проблем могут появляться всего лишь при некорректных настройках DNS или ip-адресах контроллеров домен
вывод ipconfig -all на доменконтроллере + пользовательском компьютере при диагностике обязательно выложите куда-нибудь, иначе гадать на кофейной гуще еще рано!
2 — еще раз — большинство проблем связаны с DNS!
3 — если с DNS все в порядке, тогда можно приступать к изучению dcdiag /v /fix