При возникновении этой ошибки сначала необходимо убедиться в существовании отношений доверия, что можно сделать с помощью оснастки Active Directory — Домены и доверие (Active Directory — Domains and Trusts).

Иногда возникают проблемы при подключении к контроллеру домена под управлению операционной системы Windows 2000 с компьютера под управлением операционной системы Windows Server 2003.

Если невозможно связать атрибуты с классом схемы Active Directory, то наиболее вероятной причиной является невозможность обновления кэша схемы.

Обычно существует две возможных причины для возникновения такой ошибки.

При диагностике проблем применения объектов групповых политик лучше всего сначала воспользоваться утилитой RSoP для анализа параметров групповых политик для определенного пользователя или компьютера.

Помните, что каждый объект групповой политики можно настроить на блокирование наследования политик более высокого уровня. Таким образом, политика подразделения может блокировать параметры политик домена и сайта.

Вернемся к обработке loopback, которая настраивается в разделе компьютера любого объекта групповой политики (Конфигурация компьютера\Административные шаблоны\Система\Групповая политика\Режим кольцевой обработки групповой политики пользователя (Computer Configuration\Administrative Templates\System\Group Policy\User Policy Loopback Processing Mode)).

Для диагностики применения объектов групповых политик (GPO) необходимо знать порядок их применения. Групповые политики всегда применяются в таком порядке.

Медленная репликация между сайтами может возникать из-за ограниченной пропускной способности физической топологии сети или может являться результатом ошибки в настройках. Наблюдение за процессом репликации выполняется с помощью утилиты Replmon, но в первую очередь администратора должна интересовать конфигурация топологии сайтов.