Восстановление доверительных отношений между контроллером домена и самим доменом.

Всем доброго времени суток!
В результате сбоя по питающей сети пропала репликация между двумя контроллерами домена WS2016 AD DS. Они были виртуальными на VMWare.
После перезагрузки контроллеров по очереди контроллеров исчезло разрешение имен по сети. То есть сервис DNS перестал работать совсем.
В логах сервера DNS ошибка dns-server-service error event id 4000. Невозможно службе подключиться к AD DS.
Разбираемся.

Поискав проблему и проведя тесты я пришел в выводу что оба контроллера домена потеряли доверительные отношения со службой домена.
На MS имеется статья как решить эту проблему.
https://support.microsoft.com/en-nz/help/2751452/dns-zones-do-not-load-event-4000-4007

Делаем все как описано в статье. В первую очередь  эти действия были проведены на контроллере с ролью PDC. Затем на втором контроллере на сетевой карте был прописан DNS первого контроллера и проведены аналогичные мероприятия
Действия:
1. Stop the KDC service on the DC experiencing the issue.
# net stop kdc
2. Run the following command with elevated rights:
#netdom resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:*
3. It will prompt for the password of the Domain Admin account that you used, enter that.
4. Once the command executes, reboot the server.
5. DNS zones should load now.
 После все заработало как надо и репликация восстановилась. Заработало разрешение зон DNS.