Probl�my s mnoha �adi�� dom�ny se slu�bou Active Directory integrovan� z�ny DNS

Registrace Name System (DNS) dom�ny SRV a dom�ny (DC) lok�toru A z�znamy �adi�e (registrov�n slu�bou Netlogon) a z�znamy NS (p�id�no autoritativn� servery DNS) ve slu�b� DNS integrovan� se slu�bou Active Directory z�ny pro n�kter� �adi�e dom�ny nemus� fungovat v dom�n�, kter� obsahuje velk� po�et �adi�� dom�ny (obvykle nad 800). Pokud z�ny DNS integrovan� se slu�bou Active Directory m� stejn� n�zev jako n�zev dom�ny Active Directory, probl�my s registrace z�znam� a z�znamy NS na ko�en z�ny se zd�, �e nastanou v dom�n� s v�ce ne� 400 �adi�e dom�ny. Nav�c jeden nebo v�ce n�sleduj�c�ch chybov�ch zpr�v m��e b�t zaznamen�na v protokolu ud�lost�:

K tomuto probl�mu doch�z�, proto�e slu�ba Active Directory obsahuje omezen� p�ibli�n� 800 hodnoty, kter� mohou b�t p�idru�eny k jedin�ho objektu. V z�ny DNS integrovan� se slu�bou Active Directory objekty dnsNode p�edstavuj� n�zvy DNS a z�znamy DNS jsou ulo�eny jako hodnoty v atributu s v�ce hodnotami dnsRecord pro dnsNode objekty, p���inou chybov� zpr�vy uveden� d��ve v tomto �l�nku doch�z�.

Tento probl�m vy�e��te pomoc� nejnov�j�� aktualizace service pack pro syst�m Windows 2000. Dal�� informace naleznete n�sleduj�c�m �l�nku znalostn� datab�ze Microsoft Knowledge Base: Anglick� verze t�to opravy m� n�sleduj�c� atributy soubor� nebo nov�j��: Tato oprava hotfix obsahuje opravy pro sou��sti DNS a Netlogon. Opravy v z�n� DNS integrovan� se slu�bou Active Directory, omezen� po�tu z�znam�, kter� mohou b�t p�id�ny pro stejn� n�zev DNS je z�ny DNS integrovan� se slu�bou Active Directory, ale obsahuj� mechanismus pro zak�z�n� nepot�ebn�ch registrace DNS z SRV a z�znamy A lok�toru �adi�e dom�ny a z�znamy NS neodstra�ujte.

Oprava DNS

Opravy hotfix se vztahuje na ka�d� server DNS spu�t�n� v �adi�i dom�ny. DNS ��st oprava hotfix tak� obsahuje aktualizovan� verze Dnscmd.exe nainstalovan�ho v Systemdrive: \Program Files\Support slo�ku Tools. Po instalaci opravy hotfix, pomoc� jedn� z n�sleduj�c�ch metod:

Metoda 1

Pokud chcete ur�it seznam server� DNS, m��ete p�idat NS, z�znamy odpov�daj�c� samy o sob� k zadan� z�n�, zvolte jeden server DNS a potom spus�te Dnscmd.exe s / AllowNSRecordsAutoCreation p�ep�na�e:

• Chcete-li nastavit seznam adres TCP/IP server� DNS, kter� maj� opr�vn�n� automaticky vytvo�� z�znamy NS pro z�nu, pomoc� p��kazu dnscmd servername n�zev_serveru/config zonename /AllowNSRecordsAutoCreation IPList. Nap��klad:
  /AllowNSRecordsAutoCreation NS1 dnscmd/config zonename .com 10.1.1.1 10.5.4.2
• Chcete-li vymazat seznam adres TCP/IP server� DNS, kter� maj� opr�vn�n� automaticky vytvo�it z�znamy NS pro z�nu a z�nu vr�tit do stavu v�choz�, kdy� ka�d� prim�rn� server DNS automaticky p�id� do z�ny z�znamu NS odpov�daj�c� jej, pomoc� p��kazu dnscmd servername n�zev_serveru/config zonename /AllowNSRecordsAutoCreation. Nap��klad:
  NS1 dnscmd/config zonename .com /AllowNSRecordsAutoCreation
• Chcete-li odeslat dotaz na seznam adres TCP/IP server� DNS, kter� maj� opr�vn�n� automaticky vytvo�� z�znamy NS pro z�nu, pomoc� p��kazu dnscmd servername /zoneinfo zonename /AllowNSRecordsAutoCreation. Nap��klad:
  Dnscmd NS1 /zoneinfo zonename .com /AllowNSRecordsAutoCreation

Pozn�mka: Tento p��kaz lze spustit pouze na jednom serveru DNS. Slu�ba Active Directory replikace roz���� zm�ny v�ech server� DNS, kter� jsou spu�t�ny na �adi�e dom�ny ve stejn� dom�n�.

V prost�ed�, v n�m� v�t�ina �adi�e dom�ny DNS pro dom�nu jsou um�st�ny v pobo�k�ch a n�kolik jsou um�st�ny v centr�ln�m um�st�n� m��ete cht�t nastavit IPList zahrnout �adi�e pouze centr�ln� um�st�n DNS dom�ny pomoc� p��kazu Dnscmd popsan� d��ve v tomto �l�nku. T�mto zp�sobem �adi�e pouze centr�ln� um�st�n DNS dom�ny p�idat jejich p��slu�n� z�znamy NS do z�ny dom�ny slu�by Active Directory.

Metoda 2

D�le�it� Tento odd�l, metody nebo �kol obsahuje kroky, kter� v�m sd�lit, jak upravit registr. Po nespr�vn� �prav� registru v�ak mohou nastat z�va�n� probl�my. Postupujte proto pe�liv� podle uveden�ch krok�. Pro zv��en� bezpe�nosti registr z�lohujte jest� p�ed jeho �pravami. Potom m��ete v p��pad� pot�� registr obnovit. Dal�� informace o z�lohov�n� a obnoven� registru naleznete n�sleduj�c�m �l�nku znalostn� v datab�ze Microsoft Knowledge Base:
Pokud chcete zvolit, kter� server DNS nebude p�id�n z�znamy NS odpov�daj�c� samy na sebe do libovoln� z�ny DNS integrovan� se slu�bou Active Directory, pou��t Editor registru (Regedt32.exe) ke konfiguraci n�sleduj�c� hodnotu registru v jednotliv�ch ohro�en�ch server DNS: Tato hodnota ovliv�uje v�echny z�ny DNS integrovan� se slu�bou Active Directory. Hodnoty maj� n�sleduj�c� v�znam: Pozn�mka: syst�m Windows 2000 nep�id� tuto hodnotu do registru. Chcete-li pou��t tuto hodnotu zm�ny, mus�te restartovat slu�bu serveru DNS.

Chcete-li zabr�nit p�id�v�n� jejich odpov�daj�c� NS ur�it� servery DNS z�znamy z�n DNS integrovan� se slu�bou Active Directory, kter� jsou jejich hostiteli, m��ete pou��t hodnotu registru DisableNSRecordsAutoCreation popsan� d��ve v tomto �l�nku.

V�imn�te si, �e pokud DisableNSRecordsAutoCreation hodnotu registru je nastavena na 0x1, ��dn� z z�ny DNS integrovan� se slu�bou Active Directory hostovan�, �e DNS server bude obsahovat z�znamy NS. Proto pokud alespo� jeden z�ny DNS integrovan� se slu�bou Active Directory, kter� je hostitelem tohoto serveru mus� p�idat vlastn� z�znam NS, nenastavujte hodnotu registru na 0x1.

Oprava Netlogon

D�le�it� Tento odd�l, metody nebo �kol obsahuje kroky, kter� v�m sd�lit, jak upravit registr. Po nespr�vn� �prav� registru v�ak mohou nastat z�va�n� probl�my. Postupujte proto pe�liv� podle uveden�ch krok�. Pro zv��en� bezpe�nosti registr z�lohujte jest� p�ed jeho �pravami. Potom m��ete v p��pad� pot�� registr obnovit. Dal�� informace o z�lohov�n� a obnoven� registru naleznete n�sleduj�c�m �l�nku znalostn� v datab�ze Microsoft Knowledge Base:
Netlogon ��st t�to opravy hotfix nab�z� spr�vc�m v�t�� kontrolu, jak je pops�no v tomto �l�nku p�edch�zej�c�. Oprava by se m�la vztahovat na ka�d� �adi� dom�ny. Tak� zabr�nit pokusu o dynamick� aktualizace ur�it� z�znamy DNS, kter� je ve v�choz�m nastaven� jsou dynamicky aktualizov�ny slu�bou Netlogon �adi�e dom�ny, vyu��t Regedt32.exe k n�sleduj�c� hodnotu registru: V t�to hodnot� zadat seznam symbolick�ch instrukc� odpov�daj�c� z�znamy DNS, kter� maj� registrov�ny nen� tento �adi� dom�ny. Pozn�mka: nastaven� hodnoty do seznamu symbolick�ch odd�len� enter instrukc� uvedenou v n�sleduj�c� tabulce. V seznamu symbolick�ch instrukc�: Pozn�mka: syst�m Windows 2000 nep�id� tuto hodnotu do registru a nen� nutn� restartovat slu�bu Netlogon. Pokud DnsAvoidRegisterRecords hodnotu registru je vytvo�ena nebo zm�n�na v dob�, kdy slu�ba Netlogon je zastavena nebo v r�mci prvn�ch 15 minut po Netlogon je spu�t�no, odpov�daj�c� aktualizace DNS uskute��uje s kr�tk�m zpo�d�n�m (zpo�d�n� je v�ak nejpozd�ji do 15 minut po spu�t�n� Netlogon).

Registrace DNS z�znam� prov�d�n� Netlogon lze tak� upravit pomoc� RegisterDnsARecords hodnotu registru. Dal�� informace z�sk�te �l�nku znalostn� b�ze Microsoft Knowledge Base: Uv�domte si, �e nastaven� hodnot registru DnsAvoidRegisterRecords p�ednost RegisterDnsARecords registru nastaven� hodnot s ohledem na nen� registrace hostitele (A) z�znam:

• Obsahuje DnsAvoidRegisterRecords LdapIpAddress GcIpAddress
  RegisterDnsARecords = 0x1
  V tomto p��pad� ob� nejsou registrov�ny.
• Obsahuje DnsAvoidRegisterRecords GcIpAddress
  RegisterDnsARecords = 0x1
  v tomto p��pad� zaps�na LdapIpAddress a GcIpAddress nen� registrov�na.
• Obsahuje DnsAvoidRegisterRecords LdapIpAddress
  RegisterDnsARecords = 0x1
  v tomto p��pad� nen� registrov�n LdapIpAddress a GcIpAddress je registrov�na.
• Neobsahuje-li DnsAvoidRegisterRecords LdapIpAddress GcIpAddress
  RegisterDnsARecords = 0x1
  I V tomto p��pad� jsou registrov�ny.
• Obsahuje DnsAvoidRegisterRecords LdapIpAddress GcIpAddress
  RegisterDnsARecords = 0x0
  v tomto p��pad� ob� nejsou registrov�ny.
• Obsahuje DnsAvoidRegisterRecords GcIpAddress
  RegisterDnsARecords = 0x0
  v tomto p��pad� ob� nejsou registrov�ny.
• Obsahuje DnsAvoidRegisterRecords LdapIpAddress
  RegisterDnsARecords = 0x0
  v tomto p��pad� ob� nejsou registrov�ny.
• Neobsahuje-li DnsAvoidRegisterRecords LdapIpAddress GcIpAddress
  RegisterDnsARecords = 0x0
  v tomto p��pad� ob� nejsou registrov�ny.

Chcete-li zabr�nit probl�mu popsan�ho d��ve v tomto �l�nku z kter� se vyskytuj� v prost�ed�, ve kter�m sadu �adi�� dom�ny a servery glob�ln�ho katalogu (GC) jsou um�st�ny v centr�ln�m um�st�n� a velk� po�et �adi�e dom�ny a servery glob�ln�ho katalogu, kter� jsou um�st�ny v pobo�k�ch, Spr�vce m��e zak�zat registrace z�znam� DNS slu�bou Netlogon na �adi�e dom�ny nebo GCs pobo�ky v n�kter�ch. V takov�m p��pad� seznam symbolick�ch instrukc�, kter� by m�ly nejsou registrov�ny obsahuje: tyto seznamy neobsahuj� z�znamy, kter� jsou specifick� pro server pozn�mek. Proto �adi�e dom�ny a servery glob�ln�ho katalogu v pobo�k�ch jsou um�st�ny ve z�znamy specifick� pro server, kter� jsou obvykle pou��v�ny lok�toru �adi�e dom�ny. Pokud program vyhled� DC/GC pomoc� obecn� (web nespecifick�) z�znamy, jako jsou n�kter� z�znamy v seznamy, kter� jsou uvedeny na za��tku tohoto �l�nku, najde DC/GC v centr�ln�m um�st�n�.

Spr�vce m��e tak� zvolit omezit po�et z�znam� lok�toru �adi�e dom�ny jako SRV a z�znamy registrov�ny slu�bou Netlogon pro stejn� obecn� n�zev serveru DNS (_ldap._tcp.dc._msdcs. DomainName) i v p��pad� s m�n� ne� 800 �adi�e dom�ny ve stejn� dom�n�, chcete-li zmen�it velikost DNS odpov�di na dotazy t�kaj�c� se takov�ch z�znam�.

Spole�nost Microsoft potvrzuje, �e se jedn� o probl�m v produktech t�to spole�nosti, kter� jsou uvedeny v ��sti Informace v tomto �l�nku jsou ur�eny pro produkt. Tento probl�m byl poprv� opraven v syst�mu Windows 2000 Service Pack 2.

Ka�d� server DNS, kter� je autoritativn� pro z�ny DNS integrovan� se slu�bou Directory Active p�id� z�znam NS. Ve v�choz�m nastaven� ka�d� �adi� dom�ny v dom�n� registruje z�znam SRV pro sadu webu nespecifick� n�zvy jako "_ldap._tcp. domain_name" a z�znamy, kter� map(s) n�zev dom�ny DNS slu�by Active Directory na adresy TCP/IP z �adi�e dom�ny. DNS server se pokus� zapsat z�znam po p�ibli�n� 800 z�znamy s n�zvem sd�len�, m�stn�ho ��adu zabezpe�en� (LSA) pracuje na vyu�it� PROCESORU na 100 procent p�ibli�n� 10 sekund a registraci neprob�hne �sp�n�. Netlogon opakov�n� t�to registraci ka�dou hodinu; z�sobn�ku vyu�it� PROCESORU na 100 % se znovu zobraz� alespo� jednou za hodinu a pokus o registrac� nejsou �sp�n�.

Dal�� informace o sou�asn� instalaci syst�mu Windows 2000 a oprav hotfix pro syst�m Windows 2000 naleznete v n�sleduj�c�m �l�nku znalostn� b�ze Microsoft Knowledge Base: