Por que ninguém consegue logar quando o Active Directory para?
Quando o Active Directory parou de funcionar e ninguém consegue fazer login, o problema quase sempre está em três lugares: o DNS das estações apontando para o lugar errado, o relógio fora de sincronia entre a máquina e o controlador de domínio, ou um serviço parado no próprio controlador. Reiniciar tudo às cegas costuma piorar.
A empresa abre, as pessoas ligam os computadores e ninguém entra. A tela diz que não há servidor de autenticação disponível, ou que a senha está errada para todo mundo ao mesmo tempo. Quando o Active Directory parou de funcionar, o instinto é reiniciar o servidor — e é exatamente o que costuma transformar uma hora de parada num dia inteiro.
Diagnóstico rápido
Antes de mexer em qualquer coisa, a primeira pergunta é se o problema é do controlador de domínio ou das estações. A resposta muda tudo o que vem depois.
- Tente entrar em uma máquina com uma conta local de administrador. Se entra, o computador está bem e o domínio é que não responde.
- No servidor, verifique se ele próprio ainda responde: abra o gerenciador de serviços e confira se os serviços de diretório, DNS e replicação estão em execução.
- De uma estação, teste se ela enxerga o controlador pelo nome, e não só pelo endereço. Nome que não resolve é sintoma de DNS, não de autenticação.
- Compare o relógio da estação com o do servidor. Diferença grande de horário derruba a autenticação, e o erro que aparece na tela não fala nada de relógio.
Esses quatro passos separam, em poucos minutos, um problema de rede de um problema de servidor. Pular essa separação é o que faz o atendimento andar em círculos.
O que costuma causar
Na ordem em que costumamos encontrar:
- DNS da estação apontando para o roteador ou para um DNS público. É a causa mais comum. A máquina precisa perguntar ao controlador de domínio onde ele está; perguntando ao roteador, ela não encontra.
- Relógio fora de sincronia. A autenticação do domínio tem tolerância pequena de diferença de horário. Máquina que ficou desligada muito tempo, ou servidor virtual restaurado de um snapshot, volta com a hora errada.
- Disco do controlador cheio. Sem espaço, o banco do diretório para de gravar, os serviços começam a falhar em sequência e o sintoma aparece longe da causa.
- Serviço parado depois de uma atualização. Acontece quando a atualização foi aplicada sem janela e o servidor reiniciou no meio do expediente.
- Máquina virtual restaurada de snapshot. É o caso mais traiçoeiro: o controlador volta com um estado antigo do diretório e passa a divergir do restante do ambiente.
O que fazer agora
Com segurança, e sem risco de piorar:
- Confirme o espaço em disco do controlador de domínio. Se estiver no limite, libere o que for seguro liberar antes de qualquer outra coisa.
- Ajuste o DNS das estações para apontar para o controlador de domínio, e não para o roteador.
- Sincronize o relógio da estação com o do servidor.
- Se apenas uma máquina está fora, o problema é dela, não do domínio: trate como caso isolado.
O que não fazer sozinho: reiniciar o controlador de domínio no escuro, remover e recolocar máquinas no domínio em série, ou restaurar um snapshot do servidor. Os três resolvem na aparência e criam divergência no diretório, que aparece semanas depois como bloqueio aleatório de usuário.
Quando chamar a TI
Chame quando o controlador não responde nem localmente, quando existe mais de um controlador e eles divergem, quando o problema voltou depois de resolvido, ou quando a empresa está parada e cada tentativa está custando tempo.
Diretório é a base de tudo o que vem depois: login, arquivo, impressão e acesso a sistema. Mexer nele sem enxergar o ambiente inteiro é onde uma parada curta vira uma reconstrução.
Como isso fica no contrato mensal
O que evita esse chamado não é conhecimento, é rotina: disco do controlador monitorado com alerta antes de encher, atualização aplicada em janela combinada e testada, relógio sincronizado por política, e backup do estado do diretório verificado. É isso que o acompanhamento mensal faz. Veja Gestão de servidores e parque e os planos de suporte mensal.