Сразу после выпуска операционной системы Windows 2000 многие администраторы столкнулись с проблемами при работе с инфраструктурой Active Directory. Некоторые из этих проблем были связаны с ошибками в настройке, а некоторые были результатом отказов системы. Выход Windows Server 2003 показал, что служба Active Directory стала более зрелой, и множество администраторов научились настраивать эту службу для достижения необходимой надежности службы каталогов, работающей на уровне предприятия.

Одним из важных аспектов использования Active Directory является восстановление в случае отказа. Для защиты от отказа стоит всегда иметь надежную резервную копию Состояния системы (System State). Резервное копирование состояния системы позволяет обеспечить сохранение файлов, критических для функционирования системы.

При обновлении доменов Windows NT до доменов Windows Server 2003, оригинальные отношения доверия Windows NT сохраняются. Это приводит к возникновению проблемы, так как такие отношения доверия не совместимы с протоколом IPSec.

При возникновении этой ошибки сначала необходимо убедиться в существовании отношений доверия, что можно сделать с помощью оснастки Active Directory — Домены и доверие (Active Directory — Domains and Trusts).

Иногда возникают проблемы при подключении к контроллеру домена под управлению операционной системы Windows 2000 с компьютера под управлением операционной системы Windows Server 2003.

Если невозможно связать атрибуты с классом схемы Active Directory, то наиболее вероятной причиной является невозможность обновления кэша схемы.

Обычно существует две возможных причины для возникновения такой ошибки.

При диагностике проблем применения объектов групповых политик лучше всего сначала воспользоваться утилитой RSoP для анализа параметров групповых политик для определенного пользователя или компьютера.

Помните, что каждый объект групповой политики можно настроить на блокирование наследования политик более высокого уровня. Таким образом, политика подразделения может блокировать параметры политик домена и сайта.