Het DNS-achtervoegsel van de computernaam van een nieuwe domeincontroller mogelijk niet overeen met de naam van het domein nadat u een primaire domeincontroller Windows NT 4. 0 naar Windows 2000 upgraden

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 257623 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Nadat u een Microsoft Windows NT 4. 0 primaire domeincontroller of lidserver naar Microsoft Windows 2000 bijwerkt, kan het DNS (Domain Name System)-achtervoegsel van de computernaam van de nieuwe domeincontroller niet overeen met de naam van het domein. Wanneer dit probleem optreedt, kan u ook een verscheidenheid aan andere symptomen optreden.

Dit probleem treedt meestal op wanneer de volgende voorwaarden voldaan wordt:
  • U kunt de oorspronkelijke versie van Windows 2000 installeren op een Microsoft Windows NT 4. 0-domeincontroller.
  • In de net werk configuratie scherm item van de domeincontroller is een DNS-achtervoegsel gedefinieerd.
Dit probleem op te lossen door de domeincontroller te upgraden naar Windows 2000 met het laatste servicepack of Windows Server 2003. Ook kunt u een van de methoden die in dit artikel wordt beschreven.

Symptomen

Nadat u een primaire Windows NT 4. 0-domeincontroller of lidserver een naar Windows 2000 upgrade, kan het DNS-achtervoegsel van de computernaam van de nieuwe domeincontroller niet overeen met de naam van het domein.

Bovendien, treden een of meer van de volgende symptomen voordoen:
  • Active Directory-replicatie is niet geslaagd.
  • De File Replication-service (FRS) reageert niet meer.
  • Wanneer u een computer waarop Microsoft Windows XP Professional bij het domein, wordt een foutbericht met de volgende strekking weer gegeven:
    Een domeincontroller voor het domeinDomainName.localkan geen contact worden gemaakt.
    Als u klikt opDetailsin het berichtvenster weer gegeven die vergelijkbaar is met de volgende tekst:
    DNS is met succes opgevraagd voor de service locatie (SRV)-bronrecord wordt gebruikt om te zoeken naar een domeincontroller voor domeinDomainName.local. De query is voor de SRV-record voor _ldap._tcp.dc._msdcs.DomainName.LOCAL
  • U zich niet aanmelden bij het domein.
  • Wanneer u Active Directory installeert op een ander lidserver, wordt een foutbericht van de volgende berichten weer gegeven:

    Bericht 1
    Het opgegeven domein bestaat niet of is niet bereikbaar
    Bericht 2
    Een SPN (Service Principal Name) kan niet worden gemaakt omdat de opgegeven hostnaam niet de juiste indeling
    Bericht 3
    Active Directory kan maken van het serverobject voor CN NTDS Settings, CN = CLIENT01, CN = Servers, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = Contoso, DC = com = op server DC01. Controleer of de opgegeven net werk referenties voldoende toegang hebben tot een replica toevoegen.
    Bericht 4
    De bewerking is mislukt omdat: kan niet vinden van een geschikte domeincontroller voor het domein contoso.com. Het opgegeven domein bestaat niet of kan geen contact worden gemaakt."
  • De volgende fout berichten wordt weer gegeven wanneer u de module MMC van Active Directory:

    Bericht 1
    Naamgevingsgegevens niet vinden omdat: de aanmeldings poging is mislukt
    Bericht 2
    Naam informatie kan niet worden gevonden omdat de naam van het object heeft een onjuiste syntaxis
  • De volgende gebeurtenissen worden vastgelegd in het systeem log boek van een client, lidserver of domeincontroller:
    • Gebeurtenis-ID: 5788
      Bron: Netlogon
      Beschrijving: Poging tot bijwerken van naam SPN (Service Principal) van het computerobject in Active Directory is mislukt. Fout: de syntaxis van het ken merk opgegeven Active Directory is ongeldig.

    • Gebeurtenis-ID: 5789
      Bron: Netlogon
      Poging tot bijwerken van DNS-hostnaam van het computerobject in Active Directory is mislukt. Fout: de parameter is onjuist.

  • De volgende gebeurtenissen worden vastgelegd in het toepassings log boek van een client, lidserver of domeincontroller:
    • Gebeurtenis-ID: 1000
      Bron: Userenv
      Beschrijving: Windows kan geen verbinding maken met CONTOSO.COM met (1787).

    • Gebeurtenis-ID: 1000
      Bron: Userenv
      Beschrijving: Kan zoeken niet naar de lijst met Groepsbeleid objecten. Een bericht met een beschrijving van de reden hiervoor is eerder door dit beleids programma vastgelegd.

    • Gebeurtenis-ID: 1000
      Bron: Userenv
      Beschrijving: De naam van de gebruiker of computer bepalen niet. Retour waarde (1326).

    • Gebeurtenis-ID: 5721
      Bron: Net Logon
      Beschrijving: De sessie-instellingen voor Windows NT of Windows 2000-domein Controller voor het domein contoso.com is mislukt omdat de domeincontroller een account voor de computerComputer naam.

  • Wanneer u een Recipient Update Service (RUS) in Microsoft Exchange Server installeert, wordt het volgende foutbericht weer gegeven:
    Slechts één exemplaar van de Recipient Update Service kunt bijwerken een domeincontroller en alle domeincontrollers op contoso.com worden bijgewerkt. ID No: c1039c6c. '
  • De service Microsoft Exchange System Attendant start niet en wordt de volgende gebeurtenis vastgelegd in het toepassings log boek in Microsoft Exchange 2000:

    Gebeurtenis-ID: 9157
    Bron: MSExchangeSA
    Beschrijving: Microsoft Exchange System Attendant beschikt niet over voldoende rechten om Exchange configuratieobjecten in Active Directory te lezen. System attendant probeert opnieuw in ongeveer een minuut.

  • Wanneer u het opdracht regel programma SetSpn, wordt het volgende foutbericht weer gegeven:
    Opgevraagde naam "contoso\DC01 $" niet gevonden in de map."
  • Pre-Boot Execution Environment (PXE)-clients verifiëren niet, zelfs wanneer u geldige domein beheerders referenties. Wanneer dit probleem optreedt, geeft de aanmeldings fout pagina van de Wizard Client installeren de volgende informatie:
    00004e28.OSC fout: het systeem kan uw gebruikers naam, wacht woord of domein niet valideren

    Het systeem kan uw gebruikersnaam, wacht woord of domeinnaam niet valideren. Controleer of uw gebruikersnaam en domeinnaam juist zijn en typ vervolgens opnieuw uw wacht woord. Wacht woorden moeten worden ingevoerd met behulp van letters. Zorg ervoor dat de toets CAPS LOCK niet is ingeschakeld.
  • Wanneer u een mobiele informatie Server (MIS) server instelt, wordt het volgende foutbericht weer gegeven nadat u het wacht woord voor de processor bericht invoeren:

    De wizard is onderbroken voordat Mobile Information Server volledig kan worden geïnstalleerd. Het systeem is niet gewijzigd.

    Bovendien wordt de volgende gebeurtenis vastgelegd in het toepassings log boek:

    Gebeurtenis-ID: 10005
    Bron: MSIInstaller
    Product omschrijving:: Mobile Information Server - fout 29910 gebruiker valideren is mislukt. Fout geen: 0x0 foutbericht: de bewerking is voltooid.

  • Wanneer u de Active Directory-migratieprogramma (ADMT) uitvoert, wordt de volgende fout vastgelegd in het bestand Migration. log:
    2002-01-23 15: 00: 34 ERR2: 7422 kan niet verplaatsen object CN = JJANSEN, hr = 8009030d referenties naar het pakket werd niet herkend.
  • Het diagnose programma voor domein Controller (Dcdiag. exe) meldt de volgende fouten:
    • Begin test: NetLogons
      * Net werk aanmeldingen bevoegdheden selectie
      [DC01] Een net use of LsaPolicy mislukt met fout 1231, de net werk locatie niet kan worden bereikt.
    • Begin test: MachineAccount Met pipe kan niet worden geopend.
      [DC01]: kan niet met 1231: de net werk locatie niet bereiken. Zie Windows Help voor informatie over het oplossen van net werk. Kan NetBIOSDomainName niet ophalen Kan geen HOST SPN kan testen
  • Als u de persoonlijke Console van Small Business of Active Directory: gebruikers en Computers gebruiken om gebruikers te maken en vervolgens u post bus-kan de gebruiker, worden de volgende problemen optreden:
    • E-eigenschappen worden niet gegenereerd.
    • SMTP-adressen worden niet gegenereerd.
    • De gebruiker wordt niet weer gegeven in de algemene adreslijst (GAL).
    • De volgende gebeurtenis vastgelegd in het gebeurtenis log boek:

      Gebeurtenis-ID: 1655
      Bron: NTDS
      Beschrijving: De poging om te communiceren met de globale catalogus die \\dc01 met de volgende status mislukt: Een SPN (Service Principal Name) kan niet worden gemaakt omdat de opgegeven hostnaam niet de juiste indeling. Mogelijk is de bewerking kan niet worden voortgezet. Active Directory gebruikt om te proberen een beschikbare globale-catalogusserver te vinden voor de volgende bewerking waarvoor een de locator.

  • Wanneer u Windows Services voor Unix 2. 0 installeert, wordt het volgende foutbericht weer gegeven:
    fout 26065 NIS-Schema-Upgrade is mislukt.
OpmerkingNadat Active Directory is geïnstalleerd op een lidserver, kunt u de computer niet hernoemen in deNet werk identificatietabblad Eigenschappen van Computerbeheer.

Oorzaak

Deze problemen kunnen optreden wanneer de volgende voorwaarden voldaan wordt:
  • U kunt de oorspronkelijke versie van Microsoft Windows 2000 installeren op een Microsoft Windows NT 4. 0-domeincontroller.
  • In de net werk configuratie scherm item van de domeincontroller is een DNS-achtervoegsel gedefinieerd.
Tijdens de installatie van Windows 2000, Windows 2000 Setup wordt automatisch uitgeschakeld waarmee deAchtervoegsel voor primaire DNS wijzigen als het domein lidmaatschap wordt gewijzigdselectie vakje. Ook wordt het primaire DNS-achtervoegsel ingesteld op de eerste achtervoegsel dat wordt vermeld in de net werk configuratie scherm item. Nadat Active Directory is geïnstalleerd op een lidserver, wordt de nieuwe domeincontroller probeert te herleiden van de DNS-records in de DNS-zone die overeenkomt met de primaire DNS-achtervoegsel.

Dit probleem treedt niet op als één of meer van de volgende voorwaarden wordt voldaan:
  • De domeincontroller Windows NT 4. 0 beschikt niet over een DNS-achtervoegsel is gedefinieerd voor de upgrade.
  • Upgrade van de domeincontroller Windows NT 4. 0 naar Windows 2000 met Service Pack 1 (SP1) of een later servicepack.
  • U kunt de domeincontroller Windows NT 4. 0 upgraden naar Microsoft Windows Server 2003.
Als DNS juist is geconfigureerd, ondersteuning Windows 2000 en Windows Server 2003 voor een gescheiden naam ruimte als een geldige configuratie. Deze configuratie is echter vaak onbedoelde.

Oplossing

Dit probleem op te lossen door de domeincontroller te upgraden naar Windows 2000 met het laatste servicepack of Windows Server 2003.Voor meer informatie over het verkrijgen van het meest recente servicepack voor Windows 2000, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
260910De meest recente Windows 2000 servicepack ophalen
U kunt ook gebruik een van de volgende methoden:

Methode 1

  1. Wanneer u een upgrade naar Windows 2000 uitvoert, sluit u de Wizard Active Directory installeren zodra deze wordt gestart.
  2. Schakel deAchtervoegsel voor primaire DNS wijzigen als het domein lidmaatschap wordt gewijzigdselectie vakje.
  3. Start de Wizard Active Directory installeren.

Methode 2

BelangrijkDeze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, kunnen ernstige problemen optreden als u het register onjuist bewerkt. Zorg ervoor dat u deze zorgvuldig uitvoert stappen. Voor extra bescherming, back-up van het register voordat u aanbrengt wijzigingen. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over back-up en terugzetten van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
322756Back-up en terugzetten van het register in Windows


Controleer of er een gescheiden naam ruimte en herstelt u vervolgens de naam ruimte. Hiertoe gaat u als volgt te werk:
  1. RechterMijn Computer, en klik vervolgens opEigenschappen.
  2. In deEigenschappenhet dialoog venster, klikt u op deComputernaamtabblad.

    Als de DNS-achtervoegsel van de computernaam komt niet overeen met de domeinnaam, is er een gescheiden naam ruimte. De volgende drie voorbeelden illustreren gescheiden naam ruimten:
    • Volledige computernaam: dc01.fabrikam.com
      Domein: contoso.com
    • Volledige computernaam: dc01.corp.contoso.com
      Domein: contoso.com
    • Volledige computernaam: dc01
      Domein: contoso.com
    U kunt ook, het opdracht regel programma Netdiag. exe gebruiken om te controleren of er een gescheiden naam ruimte. Als de DNS-achtervoegsel in de DNS-hostnaam komt niet overeen met de DNS-domeinnaam in Netdiag, is er een gescheiden naam ruimte. De volgende drie voorbeelden illustreren gescheiden naam ruimten:
    • DNS-hostnaam: dc01.fabrikam.com
      DNS-domeinnaam: contoso.com
    • DNS-hostnaam: dc01.corp.contoso.com
      DNS-domeinnaam: contoso.com
    • DNS-hostnaam: dc01
      DNS-domeinnaam: contoso.com
  3. Type "ipconfig /all" achter de opdrachtprompt en bekijk het DNS-achtervoegsel aan het recht van 'verbindingsspecifiek DNS-achtervoegsel'.

    Als het DNS-achtervoegsel is gedefinieerd verschillende of ongeldig van het domein is: vermelding weer gegeven in deComputernaamtabblad van stap 2, volgt u deze stappen:
    1. Klik opStart, klik opUitvoeren, typeNCPA.CPL, en druk vervolgens op ENTER.

      Hiermee opent u de net werk- en inbelverbindingen.
    2. RechterLAN-verbinding, en klik vervolgens opEigenschappen.
    3. Selecteer ' Internet Protocol (TCP/IP) ' en klik opEigenschappen. Klik vervolgens opGeavanceerdeop deAlgemeentabblad.
    4. Klik op deDNStabblad en het achtervoegsel in het veld rechts van 'DNS-achtervoegsel voor deze verbinding in DNS' wijzigen zodat deze overeenkomen met de DNS-achtervoegsel van het domein: vermelding weer gegeven in deComputernaamtabblad van stap 2. Of schakel het selectie vakje links van de "Gebruik deze verbinding DNS-achtervoegsel in DNS-registratie."
Als de DNS-naam een enkel label heeft en uw computer Windows 2000 Service Pack 4 (SP4), Windows XP of Windows Server 2003 wordt uitgevoerd, gebruikt u deAllowSingleLabelDnsDomainregistervermelding het probleem op te lossen. Als de domeinnaam 'contoso' en 'contoso.com' is, is de DNS-naam een enkel etiket.Voor meer informatie klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
300684Informatie over het configureren van Windows voor domeinen met enkelvoudige DNS-namen
Als een gescheiden naam ruimte, gaat u als volgt te werk om te herstellen:
  1. Meld u aan bij de domeincontroller met behulp van een account met beheerders referenties voor het domein.
  2. Plak de volgende code in Klad blok. Sla het bestand op als Fixdomainsuffix.vbs.
    Const ADS_PROPERTY_CLEAR = 1
    
    Answer = MsgBox("This script will change the Domain Suffix of this computer"  & vbCrLf &_
                    "to equal the AD Domain name that this DC is a member of."    & vbCrLf &_
                    "This script can only be run on a Windows 2000 DC by an"      & vbCrLf &_
                    "Administrator of the Domain.  You must reboot this computer" & vbCrLf &_
                    "after the script completes."                                 & vbCrLf &_
                                                                                    vbCrLf &_
                    "Choose ""OK"" to continue ""Cancel"" to stop processing the script", vbOKCancel, _
                    "Change DNS Suffix to match AD Domain")
    
    If Answer = vbCancel Then WScript.Quit
    
    Set Cont = GetObject("LDAP://localhost")
    strTemp = Cont.distinguishedName
    strTemp = Mid(strTemp, 4, Len(strTemp))
    
    Set regEx = New RegExp
    regEx.Global = True
    regEx.IgnoreCase = True
    regEx.Pattern = ",DC="
    strTemp = regEx.Replace(strTemp, ".")
    
    Set WshShell = CreateObject("WScript.Shell")
    WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Domain", strTemp, "REG_SZ"
    WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NV Domain", strTemp, "REG_SZ"
    WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SyncDomainWithMembership", 1, "REG_DWORD"
    
    Set Cont = GetObject("LDAP://localhost/RootDSE")
    Set Cont = GetObject("LDAP://"&Cont.serverName)
    Set Cont = GetObject("LDAP://"&Cont.serverReference)
    Cont.PutEx ADS_PROPERTY_CLEAR, "dNSHostName", vbNull
    Cont.PutEx ADS_PROPERTY_CLEAR, "servicePrincipalName", vbNull
    Cont.SetInfo
    
    Answer = MsgBox("The computer needs to be rebooted for the changes to take effect.  Would you like the DC to be rebooted now?", _
                    vbYesNo, "Reboot now?")
    If Answer = vbYes Then
       Set OpSysSet = GetObject("winmgmts:{(Shutdown)}").ExecQuery("select * from Win32_OperatingSystem where Primary=true")
          For Each OpSys In OpSysSet
    	 OpSys.Reboot()
          Next
    End If
    
    OpmerkingDit script wijzigt automatisch de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
    De volgende tabel worden de items in deze subsleutel.
    Deze tabel samenvouwenDeze tabel uitklappen
    NaamTypeWaarde
    HostnaamREG_SZcomputernaam
    Hostname NVREG_SZcomputernaam
    NV domeinREG_SZdomeinnaam
  3. Dubbel klik op het bestand dat u hebt opgeslagen in stap 2.
  4. De domeincontroller opnieuw start.

Meer informatie

Gebruik een gescheiden naam ruimte, moet de DNS-servers die worden gebruikt door domeincontrollers, lid servers en clients kunt oplossen in de volgende zones voor DNS-records zijn:
  • DNS-zones die zijn hetzelfde als de FQDN die de computeraccount zich bevindt
  • Het primaire DNS-achtervoegsel zones die zijn gedefinieerd in het forest

Eigenschappen

Artikel ID: 257623 - Laatste beoordeling: dinsdag 1 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows® 2000 Server
  • Microsoft Windows-services voor UNIX 2.0 Standard Edition
  • Microsoft Exchange Server 4.0 Standard Edition
  • Microsoft Mobile Information Server 2001 Enterprise Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Trefwoorden: 
kbtshoot kberrmsg kbdns kbactivedirectory kbdirservices kbnetwork kbprb kbmt KB257623 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:257623

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com