Jak naprawić problemy z Active Directory DNS?

Wiele razy podczas tworzenia nowej domeny lub promowania komputera, który nie ma zainstalowanego DNS lub poprawnie skonfigurowany, Active Directory nie konfiguruje poprawnie przestrzeni nazw DNS dla Twojego nowego domena.

Można to sprawdzić, przechodząc do konsoli DNS MMC i rozwijając strefę wyszukiwania do przodu. powinien mieć kilka podfolderów, takich jak DC, GC itp.

Wideo dnia

Błędy takie jak:

Nazwa DNS GUID serwera nie może zostać przetłumaczona na adres IP. Sprawdź elementy, takie jak serwer DNS, DHCP i nazwa serwera. Chociaż nazwa GUID DNS (._msdcs.nazwa-domeny.local) nie mogła zostać rozpoznana, nazwa serwera () została przetłumaczona na adres IP () i była możliwa do pingowania. Sprawdź, czy adres IP jest poprawnie zarejestrowany na serwerze DNS.

Ten rodzaj błędu spowoduje, że nie będziesz mógł dodawać komputerów do swojej domeny, a nawet dodawać nowych kontrolerów domeny.

Oczywiście, taki problem spowoduje zatrzymanie AD i zapewni niewielką lub żadną funkcjonalność, więc oto jak to naprawić:

Krok 1

Zaloguj się do kontrolera domeny w konsoli lub przez RDP

Krok 2

Pobierz DcDiag.exe z firmy Microsoft, jeśli nie masz zainstalowanych narzędzi obsługi systemu Windows 2000. Możesz go znaleźć na http://www.microsoft.com/downloads/details.aspx? familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en

Możesz go pobrać i rozpakować w dowolne miejsce.

Krok 3

Otwórz okno poleceń (menu Start -> Uruchom -> wpisz „cmd” bez cudzysłowów i naciśnij enter/kliknij ok), teraz przejdź do katalogu, w którym znajduje się plik wykonywalny.

Krok 4

...

Wpisz „ipconfig /flushdns”, a następnie „ipconfig /registerdns” (bez cudzysłowów), aby odpowiednio wyczyścić pamięć podręczną programu rozpoznawania nazw DNS i zarejestrować rekordy źródłowe DNS.

Niektórzy lubią czyścić pamięć podręczną ARP, możesz to zrobić, wpisując „arp -d *” w wierszu poleceń bez cudzysłowów. Ta część jest opcjonalna.

Krok 5

W wierszu polecenia wpisz dcdiag /fix

Przeczytaj dane wyjściowe. Najprawdopodobniej w wyniku pojawi się następujący tekst:

Nie można zmienić nazwy DNS serwera GUID na adres IP. Chociaż nie można było rozpoznać identyfikatora GUID, nazwa serwera została przetłumaczona na adres ip x.x.x.x i była możliwa do pingowania

Krok 6

Nadal w wierszu polecenia wpisz „dcdiag /fix”, a następnie „net stop netlogon” i „net start netlogon” (znowu bez cudzysłowów), aby sfinalizować zmiany.

Uruchom jeszcze raz dcdiag, aby upewnić się, że serwer DNS kontrolera domeny działa. Nie powinieneś już otrzymywać błędu wymienionego w kroku 5. Mogą pojawić się inne błędy związane z kartą sieciową, ale możesz je odrzucić, w większości przypadków nie wpłynie to na twoją instalację (nie mogłeś zajść tak daleko, jeśli wystąpiły poważne problemy z kartą sieciową)

Krok 7

Teraz powinno być możliwe dodawanie komputerów członkowskich do nowej domeny i dodawanie kontrolerów domeny.

Wskazówka

Aby uzyskać najlepszy efekt, upewnij się, że zatrzymałeś i uruchomiłeś usługę netlogon, nie „restartuj” jej. Ponowne uruchamianie może nadal działać, ale uważam, że jest mniej niezawodne. Aby to zadziałało, musisz być administratorem domeny.

Ostrzeżenie

Nie próbuj ręcznie wprowadzać rekordów DNS. Najprawdopodobniej pominiesz niektóre kluczowe wpisy lub pomylisz się. To jest gorsze niż ich brak.