Windows отваливается от домена: The RPC server is unavailable и нехватка портов

Признаки проблемы: компьютер в домене перестаёт применять групповые политики, сетевые ресурсы открываются через раз, а в журнале системы появляется предупреждение:

This computer was not able to set up a secure session with a domain controller in domain DOMAIN due to the following: The RPC server is unavailable. This may lead to authentication problems. Make sure that this computer is connected to the network. If the problem persists, please contact your domain administrator.

Перезагрузка помогает, но через какое-то время всё повторяется.

Причина

Часто дело не в сети и не в контроллере домена, а в самом компьютере: какая-то программа открывает и не закрывает соединения, и система исчерпывает исходящие порты TCP. Новые подключения, в том числе к контроллеру домена, создать уже не получается. Обычно в журнале «Система» при этом встречаются предупреждения источника Tcpip о том, что не удалось выделить временный порт.

Как найти виновника

Команда PowerShell группирует соединения по состоянию и процессу и сортирует по количеству:

Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Select -Property Count, Name, @{Name="ProcessName";Expression={(Get-Process -PID ($_.Name.Split(',')[-1].Trim(' '))).Name}}, Group | Sort Count -Descending

В первых строках окажется процесс с тысячами соединений:

Диапазон временных портов, которым располагает система:

netsh int ipv4 show dynamicport tcp

Что делать

Перезапустите найденную программу или службу, чтобы сразу освободить порты, и обновите её или свяжитесь с разработчиком: утечка соединений — ошибка в программе. Расширение диапазона портов лишь отодвинет проблему.