文章編號: 272294 - 上次校閱: 2003年8月19日 - 版次: 1.1

在多重主目錄網域控制站上的 Active Directory 通訊失敗

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
本文曾發行於 CHT272294
全部展開 | 全部摺疊

徵狀

在具有多重主目錄之網域控制站的 Windows 2000 網域中進行 Active Directory 通訊作業 (包括複寫作業)，可能會有間歇性失敗的情況發生。
回此頁最上方

發生的原因

如果其中一個網路介面卡被附加到多重主目錄之網域控制站的外部網路 (例如網際網路) 上，而且如果內部和外部網路之間的 Lightweight Directory Access Protocol (LDAP) 和 Kerberos 資料流，因為 Proxy、ISA Server、NAT Server 或另一個防火牆裝置的關係，而受到部份或完全的限制，這時候就會發生這個問題。

在這個案例當中，多重主目錄之網域控制站的網路介面卡，是在 DNS 伺服器上同時登錄內部和外部的網際網路通訊協定 (IP) 位址。DNS 名稱解析搜尋要求會以「遞迴」方式傳回記錄，改變內部和外部的 IP 位址。複寫作業會多次要求搜尋 SRV 記錄。在這個案例當中，有半數的 DNS 搜尋要求會傳回一個無法連絡的 IP 位址，並使複寫失敗。
回此頁最上方

解決方案

如果要解決這個問題：
  1. 停用在多重主目錄之網域控制站的外部網路介面卡上的登錄。其步驟如下：
    1. 依序按一下 [開始]、[設定] 和 [網路和撥號連線]。
    2. 在外部區域網路 (LAN) 連線上按一下滑鼠右鍵，再按一下 [內容]。
    3. 按一下 [TCP/IP]，再按一下 [內容]。
    4. 按一下 [進階]，按一下以取消選取 [在 DNS 中登錄這個連結網路的位置] 核取方塊。
  2. 停用 DNS 伺服器的遞迴功能。其步驟如下：
    1. 依序按一下 [開始]、[設定] 、[系統管理工具] 和 [DNS]。
    2. 開啟 DNS 伺服器名稱的內容。
    3. 按一下 [進階] 索引標籤，然後按一下以取消選取 [啟用 Round Robin] 核取方塊。
  3. 移除 DNS 中現有的項目。其步驟如下：
    1. 瀏覽至下述位置：
      在 DNS\DNS Servername\Forward Lookup Zones\Domain Name 下
    2. 針對這個外部網路介面卡 IP 位址，移除參考網域控制站電腦名稱的「主機 (A)」記錄項目。
    3. 針對這個網路介面卡 IP 位址，將與父系資料夾同樣名稱的「主機 (A)」記錄項目移除。
    4. 針對此網路介面卡 IP 位址，將與此父系資料夾同樣名稱的「主機 (A)」記錄項目移除。
  4. 啟動 DNS 管理主控台，在伺服器名稱按一下滑鼠右鍵，然後再按一下 [內容]。
  5. 按一下 [介面] 索引標籤，然後移除外部 IP 位址，這樣 DNS 就不會在上面接聽。
  6. 開啟命令提示，輸入 ipconfig /flushdns，按 ENTER 鍵，輸入 ipconfig /registerdns，然後再按 ENTER 鍵。
回此頁最上方

狀況說明

這個問題是故意設計的。
回此頁最上方

其他相關資訊

如需詳細資訊，請按一下下面的文件編號，檢視 Microsoft Knowledge Base 中的下列文件：
191611? (http://support.microsoft.com/kb/191611/EN-US/ ) Symptoms of Multihomed Browsers
246804? (http://support.microsoft.com/kb/246804/EN-US/ ) How to Enable/Disable Windows 2000 Dynamic DNS Registrations
回此頁最上方

?考

本文件是根據 Microsoft Knowledge Base 文件編號 Q272294 翻譯的。若要參考原始英文文件內容，請至以下網址：

http://support.microsoft.com/support/kb/articles/Q272/2/94.asp (http://support.microsoft.com/kb/272294/en-us?ln=en-us&sd=gn&fr=0)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
回此頁最上方
關鍵字：?
kbperformance kbdns kbprb kbactivedirectoryrepl KB272294
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。