重启AD主域服务器，遇到DNS出错信息：

错误ID 4000

　　DNS 服务器无法打开 Active Directory。这台 DNS 服务器配置成为这个区域获得并 使用目录中信息并且没有它便不能加载区域。请检查 Active Directory 操作正常并 重新加载区域。记录数据包含错误状态。 事件数据是错误代码。

解决方法：

　　1、禁用Kerberos Key Distribution Center (KDC)服务;

　　2、重启进入系统，如果不能正常进入系统，按F8进入安全模式;

　　3、在命令提示符输入：netdom resetpwd /server: [服务器名]　/userd:[用户名] /passwordd:*

*会提示输入密码

  netdom若无法执行，需要下载windows server support tools 一般光盘会有,support目录下。若从官网无下载 https://www.microsoft.com/en-us/download/confirmation.aspx?id=15326

　　4、确认命令成功完成;

　　5、Kerberos Key Distribution Center (KDC)服务设置为自动运行;

　　6、重启域控制器完成;