Select the product you need help with
Προβλήματα με πολλούς ελεγκτές τομέα με την υπηρεσία καταλόγου Active Directory ενσωματωμένες ζώνες DNSΑναγν. άρθρου: 267855 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο. ΕνημέρωσηΑυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Center
(http://support.microsoft.com/win2000)
είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft
(http://support.microsoft.com/lifecycle/)
.ΕνημέρωσηΑυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Center
(http://support.microsoft.com/win2000)
είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft
(http://support.microsoft.com/lifecycle/)
.Σε αυτήν τη σελίδαΣυμπτώματαΔηλώσεις System (DNS) του ονόματος τομέα αρχεία εντοπισμού A SRV και τομέα (DC) του ελεγκτή που (έχει καταχωρηθεί με τη σύνδεση στο δίκτυο) και εγγραφές NS (το οποίο προστίθεται από το έγκυρους διακομιστές DNS) σε ένα DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory ζώνης για ορισμένες οι ελεγκτές τομέα ενδέχεται να μην λειτουργούν σε έναν τομέα που περιέχει ένα μεγάλο αριθμό ελεγκτές τομέα (συνήθως πάνω από 800). Εάν η ζώνη DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory έχει το ίδιο όνομα με το όνομα τομέα υπηρεσίας καταλόγου Active Directory, προβλήματα με την καταχώρηση από εγγραφές A και εγγραφές NS στη ρίζα ζώνης φαίνεται να παρουσιάζεται σε έναν τομέα με περισσότερα από 400 ελεγκτές τομέα. Επίσης, ένα ή περισσότερα από τα ακόλουθα μηνύματα λάθους ενδέχεται να καταγραφεί στο αρχείο καταγραφής συμβάντων: Τύπος συμβάντος (Event Type): Σφάλμα (Error) Προέλευση συμβάντος: DNS Κατηγορία συμβάντος: καμία Το Αναγνωριστικό συμβάντος: 4011 Ημερομηνία: 6/28/2000 Χρόνος: 7:50:13 μμ Χρήστης: δ/Υ Υπολογιστής: MACHINE1 Περιγραφή: Ο διακομιστής DNS δεν ήταν δυνατό να προσθέσετε ή να γράψετε μια ενημερωμένη έκδοση του xyz όνομα τομέα στη ζώνη xyz.example.com στην υπηρεσία καταλόγου Active Directory. Check that the Active Directory is functioning properly and add or update this domain name using the DNS console. The event data contains the error. Δεδομένα: 0000: 2α 23 00 00 * # Τύπος συμβάντος (Event Type): Σφάλμα (Error) Προέλευση συμβάντος: DNS Κατηγορία συμβάντος: καμία ΑΝΑΓΝΩΡΙΣΤΙΚΌ συμβάντος: 4015 Ημερομηνία: 6/28/2000 Χρόνος: 7:50:13 μμ Χρήστης: δ/Υ Υπολογιστής: MACHINE1 Περιγραφή: Ο διακομιστής DNS αντιμετώπισε ένα κρίσιμο σφάλμα από την υπηρεσία καταλόγου Active Directory. Check that the Active Directory is functioning properly. The event data contains the error. Δεδομένα: 0000: 0b 00 00 00.... Ο κωδικός κατάστασης τελικής από το συμβάν 4015, 0x00000b, χάρτες σφάλματος "έχει υπερβεί το όριο LDAP_ADMIN_LIMIT_EXCEEDED διαχείρισης στο διακομιστή." Τύπος συμβάντος: προειδοποίηση Προέλευση συμβάντος: Αναπαραγωγή NTDS Κατηγορία συμβάντος: Αναπαραγωγή Το Αναγνωριστικό συμβάντος: 1093 Ημερομηνία: 6/28/2000 Χρόνος: 7:33:24 μμ Χρήστης: όλοι Υπολογιστής: MACHINE1 Περιγραφή: Ο παράγοντας αναπαραγωγής καταλόγου (DRA) δεν ήταν δυνατό να εφαρμόσουν αλλαγές στο αντικείμενο DC=@,DC=xyz.example.com,CN=MicrosoftDNS,CN=System,DC=xyz,DC=example, DC = com (GUID 77 d 76064-f49e-4762-ba8c-324b6c518f11) επειδή οι εισερχόμενες αλλαγές προκαλέσουν το αντικείμενο να υπερβεί το όριο μεγέθους εγγραφών στη βάση δεδομένων. Η εισερχόμενη αλλαγή χαρακτηριστικών 9017e (dnsRecord) θα δημιουργηθεί ασφαλείας σε μια προσπάθεια να κάνουν την ενημερωμένη έκδοση που ταιριάζει. Επιπρόσθετα με την αλλαγή του χαρακτηριστικού δεν εφαρμόζεται τοπικά, η τρέχουσα τιμή του χαρακτηριστικού σε αυτό το σύστημα θα αποσταλούν σε όλα τα άλλα συστήματα για να βεβαιωθείτε ότι η οριστική έκδοση. Αυτό έχει ως αποτέλεσμα την nullifying την αλλαγή στο υπόλοιπο της επιχείρησης. Τον αντιλογισμό μπορεί να αναγνωριστεί ως εξής: η έκδοση 5474, ώρα της αλλαγής 19:33.24 2000-06-28 και του 2873104 USN. Τύπος συμβάντος: πληροφορίες Προέλευση συμβάντος: NTDS αναπαραγωγής Κατηγορία συμβάντος: αναπαραγωγή Το Αναγνωριστικό συμβάντος: 1101 Ημερομηνία: 6/28/2000 Χρόνος: 7:33:24 μμ Χρήστης: όλοι Υπολογιστής: MACHINE1 Περιγραφή: Ο παράγοντας αναπαραγωγής καταλόγου (DRA) είχε τη δυνατότητα να εφαρμόσετε με επιτυχία οι αλλαγές στο αντικείμενο DC=@,DC=xyz.example.com,CN=MicrosoftDNS,CN=System, DC = xyz, DC = παράδειγμα, DC = com (GUID 77 d 76064-f49e-4762-ba8c-324b6c518f11) μετά τη δημιουργία αντιγράφων ασφαλείας από μία ή περισσότερες από τις αλλαγές του χαρακτηριστικού. Προηγείται μηνύματα δηλώνουν τα χαρακτηριστικά που έχουν αντιστραφεί. Έχετε υπόψη ότι αυτό θα έχει ως αποτέλεσμα την nullifying την αλλαγή όπου έχει γίνει αυτό, προκαλώντας την αρχική ενημερωμένη έκδοση δεν να τεθεί σε ισχύ. Ο δημιουργός πρέπει να ειδοποιηθεί ότι δεν έγινε αποδεκτή η αλλαγή τους από το σύστημα. ΑιτίαΑυτό το ζήτημα παρουσιάζεται επειδή η υπηρεσία καταλόγου Active Directory έχει έναν περιορισμό περίπου 800 τιμών που μπορούν να συσχετιστούν με ένα μόνο αντικείμενο. Σε μια ζώνη DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory, τα ονόματα DNS αντιπροσωπεύονται από dnsNode αντικείμενα και εγγραφές DNS που είναι αποθηκευμένες ως τιμές στο χαρακτηριστικό πολλών τιμών dnsRecord dnsNode αντικειμένων, προκαλώντας τα μηνύματα λάθους που αναφέρονται παραπάνω σε αυτό το άρθρο παρουσιάζεται. Προτεινόμενη αντιμετώπισηΓια να επιλύσετε αυτό το ζήτημα, αποκτήστε το τελευταίο Service Pack για τα Windows 2000. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 260910 Η αγγλική έκδοση αυτής της ενημέρωσης κώδικα πρέπει να έχει τα εξής χαρακτηριστικά αρχείου ή νεότερα:
(http://support.microsoft.com/kb/260910/
)
Τρόπος λήψης του τελευταίου Service Pack των Windows 2000Date Time Size File name --------------------------------------------------------- 02/08/2001 01:32p 5,090,728 Q267855_W2K_SP2_x86_en.EXE DNS FixApply the hotfix to every DNS server running on a DC. The DNS portion of the hotfix also contains an updated version of Dnscmd.exe that is installed in theSystemdrive:\Program Files\Support Tools folder. After you apply the hotfix, use either one of the following methods:Μέθοδος 1If you want to specify a list of DNS servers that can add NS records corresponding to themselves to a specified zone, choose one DNS server and then run Dnscmd.exe with the/AllowNSRecordsAutoCreationswitch:
In an environment in which the majority of the DNS DCs for a domain are located in branch offices and a few are located in a central location, you may want to use the Dnscmd command described earlier in this article to set the IPList to include only the centrally located DNS DCs. By doing so, only the centrally located DNS DCs add their respective NS records to the Active Directory domain zone. Μέθοδος 2ΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα WindowsΕάν θέλετε να επιλέξετε το διακομιστή DNS που δεν προσθέτει εγγραφές NS αντιστοιχεί στον εαυτό τους σε οποιαδήποτε ζώνη DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory, χρησιμοποιήστε τον Επεξεργαστή μητρώου (Regedt32.exe) για να ρυθμίσετε την ακόλουθη τιμή μητρώου σε κάθε διακομιστή DNS που επηρεάζεται: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters Η τιμή αυτή επηρεάζει όλες τις ζώνες DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory. Οι τιμές έχουν τις ακόλουθες σημασίες:Η τιμή μητρώου: DisableNSRecordsAutoCreation Τύπος δεδομένων: REG_DWORD Περιοχή δεδομένων: 0x0 | 0x1 Προεπιλεγμένη τιμή: 0x0
Value Meaning
----------------------------------------------------------------------
0 DNS server automatically creates NS records for all Active
Directory-integrated DNS zones unless any zone, that is hosted
by the server, contains the AllowNSRecordsAutoCreation
attribute (described earlier in this article) that does not
include the server. In this situation, the server uses the
AllowNSRecordsAutoCreation configuration.
1 DNS server does not automatically create NS records for all
Active Directory-integrated DNS zones, regardless of the
AllowNSRecordsAutoCreation configuration in the Active
Directory-integrated DNS zones.
Εάν θέλετε να αποτρέψετε ορισμένους διακομιστές DNS από την προσθήκη τους NS αντίστοιχες εγγραφές σε ζώνες DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory που φιλοξενούν τους, μπορείτε να χρησιμοποιήσετε την τιμή μητρώου DisableNSRecordsAutoCreation που περιγράφεται παραπάνω σε αυτό το άρθρο. Σημειώστε ότι εάν η τιμή μητρώου DisableNSRecordsAutoCreation έχει οριστεί σε 0x1, καμία από τις ζώνες DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory φιλοξενούνται από ότι ο διακομιστής DNS θα περιέχει τις εγγραφές NS. Επομένως, εάν αυτός ο διακομιστής πρέπει να προσθέσετε τη δική του καρτέλα NS τουλάχιστον μία ζώνη DNS με ενοποιημένη υπηρεσία καταλόγου Active Directory που φιλοξενεί το, μην ορίζετε την τιμή μητρώου σε 0x1. Διόρθωση σύνδεση στο δίκτυοΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα WindowsΤμήμα του αυτής της επείγουσας επιδιόρθωσης για σύνδεση στο δίκτυο παρέχει στους διαχειριστές μεγαλύτερες ελέγχου όπως περιγράφεται παραπάνω σε αυτό το άρθρο. Θα πρέπει να εφαρμόσετε την ενημερωμένη έκδοση κώδικα σε κάθε ελεγκτή Τομέα. Επίσης, για να αποτρέψετε την επιχειρεί δυναμικές ενημερώσεις των συγκεκριμένων εγγραφών DNS που από προεπιλογή ενημερώνονται δυναμικά από Netlogon ενός ελεγκτή Τομέα, χρησιμοποιήσετε το αρχείο Regedt32.exe για να ρυθμίσετε την ακόλουθη τιμή μητρώου: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Σε αυτήν την τιμή, να καθορίσετε τη λίστα των μνημονικών κωδικών που αντιστοιχούν στις εγγραφές DNS που δεν πρέπει να καταχωρούνται, αυτός ο ελεγκτής Τομέα.ΣΗΜΕΙΩΣΗ: Ορίστε την τιμή στη λίστα του μνημονικών Οριοθέτηση εισαγωγής κωδικών που καθορίζονται στον πίνακα που ακολουθεί. Η λίστα των μνημονικών κωδικών περιλαμβάνει:Η τιμή μητρώου: DnsAvoidRegisterRecords Τύπος δεδομένων: REG_MULTI_SZ Mnemonic Type DNS Record -------------------------------------------------------------------------- LdapIpAddress A <DnsDomainName> Ldap SRV _ldap._tcp.<DnsDomainName> LdapAtSite SRV _ldap._tcp.<SiteName>._sites.<DnsDomainName> Pdc SRV _ldap._tcp.pdc._msdcs.<DnsDomainName> Gc SRV _ldap._tcp.gc._msdcs.<DnsForestName> GcAtSite SRV _ldap._tcp.<SiteName>._sites.gc._msdcs.<DnsForestName> DcByGuid SRV _ldap._tcp.<DomainGuid>.domains._msdcs.<DnsForestName> GcIpAddress A gc._msdcs.<DnsForestName> DsaCname CNAME <DsaGuid>._msdcs.<DnsForestName> Kdc SRV _kerberos._tcp.dc._msdcs.<DnsDomainName> KdcAtSite SRV _kerberos._tcp.dc._msdcs.<SiteName>._sites.<DnsDomainName> Dc SRV _ldap._tcp.dc._msdcs.<DnsDomainName> DcAtSite SRV _ldap._tcp.<SiteName>._sites.dc._msdcs.<DnsDomainName> Rfc1510Kdc SRV _kerberos._tcp.<DnsDomainName> Rfc1510KdcAtSite SRV _kerberos._tcp.<SiteName>._sites.<DnsDomainName> GenericGc SRV _gc._tcp.<DnsForestName> GenericGcAtSite SRV _gc._tcp.<SiteName>._sites.<DnsForestName> Rfc1510UdpKdc SRV _kerberos._udp.<DnsDomainName> Rfc1510Kpwd SRV _kpasswd._tcp.<DnsDomainName> Rfc1510UdpKpwd SRV _kpasswd._udp.<DnsDomainName> Καταχωρήσεις DNS της εγγραφές A πραγματοποιείται από τη σύνδεση στο δίκτυο μπορεί να είναι επίσης να τροποποιηθεί χρησιμοποιώντας την τιμή μητρώου RegisterDnsARecords.Για περισσότερες πληροφορίες πώς να το κάνετε αυτό, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft: 246804 Έχετε υπόψη σας ότι οι ρυθμίσεις της τιμής μητρώου DnsAvoidRegisterRecords έχουν προτεραιότητα έναντι του μητρώου RegisterDnsARecords ρυθμίσεις τιμών αναφορικά με την καταχώρηση δεν του κεντρικού υπολογιστή (A) εγγραφή:
(http://support.microsoft.com/kb/246804/
)
Τρόπος ενεργοποίησης ή απενεργοποίησης ενημερωμένες εκδόσεις DNS στα Windows 2000 και στον Windows Server 2003
DC-specific records: Mnemonic Type DNS Record --------------------------------------------------------------------------- LdapIpAddress A <DnsDomainName> Ldap SRV _ldap._tcp.<DnsDomainName> DcByGuid SRV _ldap._tcp.<DomainGuid>.domains._msdcs.<DnsForestName> Kdc SRV _kerberos._tcp.dc._msdcs.<DnsDomainName> Dc SRV _ldap._tcp.dc._msdcs.<DnsDomainName> Rfc1510Kdc SRV _kerberos._tcp.<DnsDomainName> Rfc1510UdpKdc SRV _kerberos._udp.<DnsDomainName> Rfc1510Kpwd SRV _kpasswd._tcp.<DnsDomainName> Rfc1510UdpKpwd SRV _kpasswd._udp.<DnsDomainName> GC-specific records: Mnemonic Type DNS Record --------------------------------------------------------------------------- Gc SRV _ldap._tcp.gc._msdcs.<DnsForestName> GcIpAddress A gc._msdcs.<DnsForestName> GenericGc SRV _gc._tcp.<DnsForestName> An administrator may also choose to limit the number of the DC locator records such as SRV and A records registered by Netlogon for the same generic DNS name (_ldap._tcp.dc._msdcs.Όνομα_τομέα), even in a scenario with fewer than 800 DCs in the same domain, to reduce the size of DNS responses to queries for such records. ΚατάστασηΗ Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για". Το ζήτημα αυτό διορθώθηκε αρχικά στο Service Pack 2 των Windows 2000. Περισσότερες πληροφορίεςEvery DNS server that is authoritative for an Active
Directory-integrated DNS zone adds a NS record. By default, every DC in a
domain registers a SRV record for a set of non-site-specific names such as
"_ldap._tcp.Όνομα_τομέα (Domain_name)" and A record(s) that map(s)
the Active Directory DNS domain name to the TCP/IP address(es) of the DC. When
a DNS server tries to write a record after approximately 800 records with the
same shared name, Local Security Authority (LSA) runs at 100 percent CPU usage
for approximately 10 seconds and the registration does not succeed. Netlogon
retries this registration every hour; the 100 percent CPU usage spike reappears
at least once an hour and the attempted registrations do not
succeed. For more information about how to install Windows 2000 and Windows 2000 hotfixes at the same time, click the following article number to view the article in the Microsoft Knowledge Base: 249149
(http://support.microsoft.com/kb/249149/
)
Installing Microsoft Windows 2000 and Windows 2000
hotfixesΙδιότητεςΑναγν. άρθρου: 267855 - Τελευταία αναθεώρηση: Κυριακή, 19 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0 Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
Μηχανικά μεταφρασμένο ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης. Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:267855
(http://support.microsoft.com/kb/267855/en-us/
)
| Μεταφράσεις άρθρων
 |
Επιστροφή στην αρχή
