Я до сих пор не уверен, как это произошло, но у меня есть следующее условие на экземпляре Windows Server 2008 R2, работающем на HyperV:
- Я не могу войти как любой пользователь домена на этом сервере
- Это связано с тем, что служба Netlogon не запущена
- Служба рабочей станции является зависимой от Netlogon, и служба рабочей станции завершается с ошибкой «Служба рабочей станции прервана из-за ошибки, связанной со службой. Это сетевое соединение не существует ...»
- EventID 7024
- Ошибка 2250
- Служба рабочей станции также не запустится в безопасном режиме
Я попытался войти в систему как локальный администратор и не смог, Windows указал неверный пароль, но я знаю, что он правильный. Чтобы это исправить, я использовал загрузочный диск chntpw. Я знаю, что загрузка и чтение куста - это лучшее, что нужно, но chntpw сказал, что учетная запись администратора заблокирована.
После входа в качестве локального администратора у меня есть следующие условия:
- Время неверно ~ 4 минуты
- Я не могу настроить это, даже через cli, так как служба Windows Time остановлена, так как она зависит от службы Workstation
- Имя хоста как-то наполовину неверно
- Изучив журнал событий, я обнаружил, что имя сервера изменилось, казалось бы, случайно, вчера в 8:42 по восточному времени. Каким-то образом имена NetBIOS и DNS были изменены, но% computername% и системные свойства показали правильное имя хоста.
- После события переименования все службы MS SQL остановились на сервере.
Поиск проблемы:
- Запустил Malwarebytes и Vipre AV на сервере, угроз не обнаружено
- Вручную сбросьте все экземпляры [неверное имя хоста] в [хорошее имя хоста] в реестре (сначала сделайте резервную копию, obv), но безрезультатно.
- Удалил vNIC и добавил еще один на случай, если там была какая-то коррупция; без изменений.
Кто-нибудь есть какие-либо входные данные о том, как изменить имена NetBIOS и DNS обратно на то, что они должны быть? Все параметры переименования в системных свойствах неактивны, поскольку зависимость остановлена.