Контроллер домена грузится в Safe Mode

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз я вам рассказывал про установку Hyper-V в Windows 11, для создания тестового стенда из виртуальных машин. Сегодня я поговорю в очередной раз про святая, святых во многих компаниях - Active Directory. Столкнулся я с ситуацией, что один из контроллеров домена, после старта, стал загружаться исключительно в безопасном режиме (Safe Mode). Давайте я покажу свой опыт диагностики и устранения проблем с ним и возвращению в нормальную работу.

Описание и устранение проблемы

На систему оповещения прилетело событие, что один из контроллеров перестал реплицироваться с партнерами. По RDP данный сервер не отвечал, в консоли vCenter был черный экран и крутящееся колесико, на различные команды он просто не реагировал.

После принудительной перезагрузки, я решил зайти на контроллер домена и посмотреть логи, но когда я попал на рабочий стол, то обнаружил, что он загрузился в безопасном режиме (Safe mode), чего быть не должно. После обычной перезагрузки, результат не изменился.

Чтобы поправить эту ситуацию, вам нужно открыть командную строку в режиме администратора и выполнить команду:

После этого перезагрузите сервер, можно так же через команду:

После этого мой контроллер домена успешно загрузился в обычном режиме. Следующим шагом вы обязательно должны проверить репликацию между серверами, для этого воспользуйтесь командой repadmin. Далее проанализировав журналы Windows я нашел источника неприятностей, им оказался антивирус Касперского. Я видел на нем любимые ошибки:

Ошибок было очень много.

На этом у меня все, с вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.