求助:主域与备份域不同步

linyb · 发表于 2006-4-27 08:28:33

收到事件 ID 1265，其目录服务日志中有“DNS 查找故障”或“RPC 服务器不可用”错误。或从 repadmin 命令收到“DNS 查找故障”或“目标帐户名称不正确”。 
• 原因：这些消息通常是由 DNS 问题产生的。Active Directory 复制依赖下列规则： 
 
• 林中的每个域控制器都必须将其 CNAME 记录注册为名称 DsaGuid._msdcs.ForestName。DsaGuid 是该域控制器的“NTDS 设置”对象的 GUID（在“Active Directory 站点和服务”中显示为该服务器对象的 NTDS 设置的“DNS 别名”属性）。该记录通常属于 _msdcs.ForestName 区域，或者当该区域不存在时，则属于 ForestName 区域。 
• 林中的每个公布域控制器必须为林中的每个域在适当的区域注册其 A 记录。 
• 此 A 记录必须映射到各域控制器的当前 IP 地址。 
• 这些记录必须复制到由直接复制伙伴使用的 DNS 服务器。 
• 每个 DNS 区域必须有对子区域的正确委派。 
• 域控制器的 IP 配置必须包含正确的首选和备用 DNS 服务器。 
 
由目录服务日志或 repadmin /showreps 报告的 DNS 错误表示目标域控制器不能解析其源复制伙伴基于 GUID 的 DNS 名称。 
• 解决方案：执行下列操作： 
1. 验证 CNAME 和 A 记录。在命令提示符下，键入以下内容： 
 
dcdiag /test:connectivity 
2. 如果缺少 CNAME 和 A 记录，则重新启动 netlogon。在命令提示符下，键入以下内容： 
 
net start netlogon 
3. 重复步骤 1，再次验证 CNAME 和 A 记录。 
4. 如果仍然缺少这些记录，请验证 IP 配置。验证源域控制器和目标域控制器的 IP 配置中指定的首选和备用 DNS 服务器正确无误。 
5. 如果客户端配置正确，则验证该区域为动态。在命令提示符下键入以下内容： 
 
dcdiag /test:registerindns /dnsdomain 
6. 要验证名称解析是导致故障的原因，请 ping 复制失败处的域控制器基于 GUID 的名称。如果运行正常，则下次复制循环不会返回该错误。 
7. 如果 ping 失败，则需要进一步的 DNS 疑难解答。详细信息，请参阅 Microsoft Windows 资源工具包网站上的“DNS Troubleshooting”（DNS 疑难解答）。

linyb · 发表于 2006-4-27 08:34:27

C:\Program Files\Support Tools>dcdiag /test:registerindns 
 
DC Diagnosis 
 
Performing initial setup: Done gathering initial info. 
 
Doing initial non skippeable tests 
 Testing server: Default-First-Site-Name\host2 Starting test: Connectivity host2's server GUID DNS name could not be resolved to an IP address. Check the DNS server, DHCP, server name, etc Although the Guid DNS name (81cf3d8e-831b-4c7d-8f37-a5ac94564dd7._msdcs.domain.com) couldn't be resolved, the server name (host) resolved to the IP address (192.168.54.3 and was pingable. Check that the IP address is registered correctly with the DNS server. ......................... host2 failed test Connectivity 
 
Doing primary tests 
 Testing server: Default-First-Site-Name\host2 
 Running enterprise tests on : domain.com

		自动登录	找回密码
密码			会员注册

求助:主域与备份域不同步

re:C:\Program Files\Sup...

浏览过的版块