Error no logon servers nltest

After rebooting 2 of my domain controllers, I get an error when attempting to login.  If I log in with any other account other than DOMAINAdministrator, I get an error message that states the domain cannot be found.  

I have a parent/child domain with approximately 15 domain controllers

After logging in as the DOMAINAdministrator, I see event 5781 in the system log:

******************************************************************************************************************
Event Type:      Warning
Event Source:      NETLOGON
Event Category:      None
Event ID:      5781
Date:            1/21/2009
Time:            8:25:06 PM
User:            N/A
Computer:      DC06
Description:
Dynamic registration or deletion of one or more DNS records associated with DNS domain ‘DomainDnsZones.mydomain.net.’ failed.  These records are used by other computers to locate this server as a domain controller (if the specified domain is an Active Directory domain) or as an LDAP server (if the specified domain is an application partition).  

Possible causes of failure include:  
— TCP/IP properties of the network connections of this computer contain wrong IP address(es) of the preferred and alternate DNS servers
— Specified preferred and alternate DNS servers are not running
— DNS server(s) primary for the records to be registered is not running
— Preferred or alternate DNS servers are configured with wrong root hints
— Parent DNS zone contains incorrect delegation to the child zone authoritative for the DNS records that failed registration  

USER ACTION  
Fix possible misconfiguration(s) specified above and initiate registration or deletion of the DNS records by running ‘nltest.exe /dsregdns’ from the command prompt or by restarting Net Logon service. Nltest.exe is available in the Microsoft Windows Server Resource Kit CD.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: b4 05 00 00               ´…    

******************************************************************************************************************

When running nltest.exe /dsregdns the results are:

Flags: 0
Connection Status = 1311 0x51f ERROR_NO_LOGON_SERVERS
The command completed successfully

That domain controller is pointing to itself for DNS, is a global catalog (all servers in the domain are), but I’m afraid certain DNS records aren’t successfully registering.  The DNS service is running and will permit me to ping other domain controllers in both the parent and child domains

HELP!

There are currently no logon servers available to service the logon request error occurs when a user tries to log in to their domain account on the windows server. This error prevents the user from logging in. This error also occurs if you have recently restored your active directory domain controller. Now, this error can occur due to a few reasons like a user logging in before the host authentication process. Failed restoration of the user account in active directory. So today, in this troubleshooting guide we will fix the error. Lets first go through its causes in detail.

Causes of There Are Currently No Logon Servers Available To Service The Logon Request Error:

This error can be caused due to a certain number of reasons including outdated drivers, failed network connection. Apart from these basic things failed user profile restoration in the active directory can also be the cause of this There are Currently No Logon Servers Available to Service the Logon Request error. Let’s go through all of the reasons.

• Incorrect Time/Date on systems
• Outdated Network Drivers
• A network connection is not working
• Improper DNS settings
• Failed Connection between domain controller and workstation
• Hardware Issue

Similar Types of There Are Currently No Logon Servers Available To Service The Logon Request Error:

• There are currently no logon servers available fix
• There are no logon servers available windows 10
• Kerberos authentication
• There are currently no logon servers available windows 10
• Domain trust
• Domain controller
• Remote user
• Hyper-v

In this section, we will discuss a few of the best troubleshooting methods to fix this issue. Methods include changing the domain name in system properties, resetting the secure channel using command prompt, repairing the secure channel using PowerShell, and finally resetting the system.

1. Changing the Domain/Computer Name –

This is one of the most natural methods. In this error There are Currently No Logon Servers Available to Service the Logon Request Windows 7 method, we will go to system properties and tweak settings. Follow the steps.

• STEP 1. Click on Start type Run and hit Enter
• STEP 2. In the run box type control panel and hit Enter
• STEP 3. Now in the control panel window go to System and Security > System
• STEP 4. Click on Change settings

• STEP 5. Now under the Computer Name Tab Click on Change Button

• STEP 6. Below choose Workgroup Option and put any name in the field and click OK

• STEP 7. Your system will automatically restart

**NOTE: Login using your domain & it will again reboot,
then login again & your secure connection will be established.

2. Using the Command Prompt –

In this method, we will use the command prompt. Make sure to type each command carefully to avoid any further errors. The command which we will use will reset the secure channel and remove Error There are Currently No Logon Servers Available to Service the Logon Request domain controller error. Follow the steps.

• STEP 1. Click on Start type Run and hit Enter
• STEP 2. In the run box type cmd and hit Enter
• STEP 3. In the command window type the following command

nltest /SERVER:%hostname% /SC_RESET: helloworld.localdomainHostName

**NOTE: Replace the helloworld with your system Domain name &
Replace domainHostName with the hostname of your domain controller.

• STEP 4. It will reset the secure channel, now log off the system and log on again
• STEP 5. Check if the error still persists

3. Using Powershell –

In this error There are Currently No Logon Servers Available to Service the Logon Request Windows 10 method; we will use Powershell. Like the above method, we will use a powerful command that can repair the secure channels and manage parameters by the netlogon service. The command will help in repairing the connection between the local computer and its domain.

• STEP 1. Click on Start type Run and hit Enter
• STEP 2. In the run box type cmd and hit Enter
• STEP 3. In the PowerShell window type the following command

Test-ComputerSecureChannel -Repair 

• STEP 4. Hit enter to run the command, and it will take a few moments to fix the issue
• STEP 5. Finally, log off your system and log on again and you will see your error is fixed

4. Resetting your Windows –

Use this error There are Currently No Logon Servers Available to Service the Logon Request Windows 8 method after trying out all of the above methods.

• STEP 1. Click on start > power button > Hold Shift and click Restart
• STEP 2. Choose Troubleshoot > Reset this PC

• STEP 3. Choose whether you want to keep your files or remove everything
• STEP 4. Then select Just remove my files

• STEP 5. Click Reset
• STEP 6. Follow the instructions on the screen to complete the process

Conclusion:

In this article, we have discussed all of the troubleshooting methods to fix there are currently no logon servers available to service the logon request error. We have demonstrated four different approaches to fix the issue. Furthermore, we have talked about the causes and effects of the error on the system.

We hope this troubleshooting guide fixes your issue. For more articles on fixing error follow us. Thank You!

В некоторых случаях вам нужно определить на каком контроллере домена вы аутентифицированы (ваш logonserver). Это может пригодиться при проблемах с применением групповых политик, когда пользователи жалуются на медленный вход в систему. Пользователь может аутентифицироваться на неверном контроллере домена из-за того, что ближайший к нему DC не доступен, доступ к нему блокируется межсетевым экраном, неверной настройки подсетей и сайтов в Active Directory или проблемами с DNS. В результате пользователь может получать все GPO, скрипты, и т.д., не с ближайшего контроллера домена, а с любого другого DC. Это может привести к долгому применению GPO, медленной установке программ, медленной загрузки перемещаемых профилей или файлов в перенаправленных папках.

Как узнать на каком контроллере домена вы залогинены?

Вы можете узнать контроллер домена, через который вы выполнили вход в домен несколькими способами:

Если вы вошли на компьютер под локальной учетной записью, то вместо имени контроллера домена в переменной LogonServer будет указано имя вашего компьютера.

Зная контроллер домена, можно различную информацию о пользователя из журналов безопасности DC (например, историю входов пользователя в домен и другие логи).

Можно автоматически записывать информацию, на каком контроллере домена авторизовался пользователь в описание компьютера в AD. Так можно узнать LogonServer для конкретного компьютера из AD, не обращаясь к конкретному компьютеру по сети или локально.

Как Windows определяет ближайший контроллер домена?

За определение LogonServer при загрузке Windows отвечает служба NetLogon. Она должны быть запущена:

get-service netlogon

Упрощенно процесс поиска контроллера домена клиентом Windows выглядит так:

1. При загрузке Windows служба NetLogon делает DNS запрос за списком контроллеров домена (SVR записи
   _ldap._tcp.dc._msdcs.domain_
   ;
2. DNS возвращает список DC в домене;
3. Клиент делает LDAP запрос к DC для определения сайта AD по-своему IP адресу;
4. DC возвращает сайт, которому соответствует IP клиента или наиболее близкий сайт (эта информация кэшируется в ветке реестра
   HKLMSystemCurrentControlSetServicesNetlogonParameters
   и используется при следующем входе для более быстрого поиска);
5. Клиент через DNS запрашивает список контроллеров домена в сайте (в разделе _
   tcp.sitename._sites...
   );
6. Windows пытается связаться со всеми DC в сайте и первый ответивший используется для выполнении аутентификации и в качестве LogonServer.

Flags: 30 HAS_IP HAS_TIMESERV
Trusted DC Name \MSK-DC02.winitpro.ru
Trusted DC Connection Status Status = 0 0x0 NERR_Success
The command completed successfully

I_NetLogonControl failed: Status = 1311 0x51f ERROR_NO_LOGON_SERVERS

Если ни один из контроллеров домена не доступен, или компьютер отключен от сети, то при входе пользователя появится надпись:

There are currently no logon servers available to service the logon request.

Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.

Войти на такой компьютер можно только под сохраненными учетными данными доменного пользователя.

Найти ближайший к вам контроллер домена согласно иерархии сайтов, подсетей и весов можно с помощью командлета Get-ADDomainController из модуля Active Directory для PowerShell:

Get-ADDomainController -Discover -NextClosestSite

Так вы сможете определить имя контроллера домена, через который должен аутентифицироваться компьютер. Если он отличается от текущего, нужно понять почему.