Первоначальная диагностика доверительных отношений между доменами

Еще вчера все работало, а сегодня доверительные отношения между доменами разваливаются на глазах (прямо как между США и РФ), на терминальный сервер не пускает, Remote App не запускает 1Ску и т.д.

Первое, что следует сделать, произвести диагностику на КД D1:

  1. nslookup D2.local — проверяем доступность доменных имен
  2. nltest /dnsgetdc:D2.local — проверяем видит ли один контроллер другой домен и КД в нем
  3. nltest /dsgetdc:D2.local.ru — проверяем может ли он к нему обратиться
  4. nltest /sc_query:D2.local.ru — проверяем установлен ли защищенный канал связи