Αντιμετώπιση προβλημάτων αποτυχίες αναπαραγωγής καταλόγου Active Directory που παρουσιάζονται εξαιτίας αποτυχιών αναζήτησης DNS, 2087 το Αναγνωριστικό συμβάντος ή 2088 Αναγνωριστικό συμβάντος

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 824449 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει ένα σχέδιο δράσης για διαχειριστές και οι μηχανικοί υποστήριξης πρέπει να ακολουθήσετε όταν οι ελεγκτές τομέα που εκτελούν Microsoft Windows 2000 ή Microsoft Windows Server 2003 δεν αναπαραγωγή υπηρεσίας καταλόγου Active Directory εξαιτίας των αποτυχιών αναζήτησης DNS. Οι διαχειριστές που αντιμετώπιση προβλημάτων αναπαραγωγής ή άλλες αποτυχίες του στοιχείου που προκύπτουν λόγω έλλειψης επίλυσης ονομάτων DNS πρέπει να ακολουθήσετε αυτό το σχέδιο δράσης.

Αυτό το άρθρο εξετάζει επίσης δύο νέα συμβάντα, 2087 το Αναγνωριστικό συμβάντος και 2088 το Αναγνωριστικό συμβάντος που καταγράφονται από ελεγκτές τομέα προορισμού που εκτελούν Windows Server 2003 με Service Pack 1 (SP1). Αυτά τα συμβάντα συμβαίνουν όταν έλλειψης επίλυσης ονομάτων DNS εμποδίζει την εισερχόμενη αναπαραγωγή διαμερίσματα υπηρεσίας καταλόγου Active Directory. Πιο σημαντικά στο σενάριο αυτό το ζήτημα, οι ελεγκτές τομέα που βασίζεται σε Windows Server 2003 SP1 προορισμού θα χρησιμοποιήσει του ελεγκτή τομέα προέλευσης πλήρως προσδιορισμένο όνομα τομέα στο DNS ή ονόματος υπολογιστή NetBIOS του ελεγκτή τομέα προέλευσης στο Windows Internet όνομα Service (WINS). Ο στόχος βελτιώσεις στον Windows Server 2003 είναι για να ελαχιστοποιήσετε την επίδραση του προγράμματος-πελάτη DNS ή σφάλματα ρύθμισης παραμέτρων διακομιστή DNS στην υπηρεσία καταλόγου Active Directory αναπαραγωγής.

Συμπτώματα

Σε ένα Microsoft Windows Server 2003 Service Pack 1 (SP1)-ελεγκτής τομέα με βάση, το ακόλουθο συμβάν μηνύματα ενδέχεται να καταγραφεί στο αρχείο καταγραφής συμβάντων της υπηρεσίας καταλόγου.

Μήνυμα 1

Τύπος: σφάλμα
Προέλευσης: Αναπαραγωγή NTDS
Κατηγορία: Πρόγραμμα-πελάτη DS RPC
Το Αναγνωριστικό συμβάντος: 2087
Χρήστη: ΣΎΝΔΕΣΗ AUTHORITY\ANONYMOUS NT
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή:
Υπηρεσία καταλόγου Active Directory δεν μπόρεσε να επιλύσει το παρακάτω όνομα κεντρικού υπολογιστή DNS του ελεγκτή τομέα προέλευσης σε μια διεύθυνση IP. Αυτό το σφάλμα εμποδίζει προσθήκες, διαγραφές και αλλαγές στην υπηρεσία καταλόγου Active Directory αναπαραγωγή ανάμεσα σε έναν ή περισσότερους ελεγκτές τομέα στο σύμπλεγμα δομών. Ομάδες ασφαλείας, πολιτικής ομάδας, οι χρήστες και υπολογιστές και τους κωδικούς πρόσβασής τους θα είναι ασυνεπή μεταξύ ελεγκτών τομέα μέχρι να επιλυθεί αυτό το σφάλμα, πιθανώς που επηρεάζουν τον έλεγχο ταυτότητας σύνδεσης και την πρόσβαση σε πόρους δικτύου.

Ελεγκτής τομέα προέλευσης: DomainControllerName
Ελλείψει όνομα κεντρικού υπολογιστή DNS: GUID._msdcs.Όνομα_τομέα_dns

ΣΗΜΕΊΩΣΗ: Από προεπιλογή, μέχρι 10 αποτυχίες DNS εμφανίζονται για κάθε περίοδο δεδομένη ώρα 12, ακόμα και αν παρουσιαστούν αποτυχίες περισσότερα από 10. Για να καταγράψετε όλα τα συμβάντα αποτυχίας μεμονωμένα, ορίστε τα ακόλουθα διαγνωστικά τιμή μητρώου σε 1:

Διαδρομή μητρώου:
Πρόγραμμα-πελάτη DS RPC HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22

Ενέργεια χρήστη:

1) Εάν ο ελεγκτής τομέα προέλευσης είναι πλέον λειτουργεί ή το λειτουργικό σύστημα έχει εγκατασταθεί πάλι με διαφορετικό όνομα υπολογιστή ή NTDSDSA αντικείμενο GUID, καταργήσετε μετα-δεδομένα του ελεγκτή τομέα προέλευσης με ntdsutil.exe, χρησιμοποιώντας τα βήματα που περιγράφονται στο άρθρο MSKB 216498.

2) Επιβεβαιώστε ότι εκτελεί την υπηρεσία καταλόγου Active directory του ελεγκτή τομέα προέλευσης και ότι είναι δυνατή η πρόσβαση στο δίκτυο, πληκτρολογώντας "net view \\<source dc="" name="">" ή "ping <source dc="" name="">".<b00></b00></source></source>

3) Βεβαιωθείτε ότι ο ελεγκτής τομέα προέλευσης χρησιμοποιώντας έναν έγκυρο διακομιστή DNS για υπηρεσίες DNS και ότι εγγραφή κεντρικού υπολογιστή του ελεγκτή τομέα προέλευσης και CNAME εγγραφή έχουν καταχωρηθεί σωστά, χρησιμοποιώντας την έκδοση βελτιωμένης DNS του DCDIAG.Διαθέσιμο σε http://www.microsoft.com/dns EXE

DCDIAG /test:dns

4) Βεβαιωθείτε ότι αυτός ο ελεγκτής τομέα προορισμού χρησιμοποιεί έναν έγκυρο διακομιστή DNS για υπηρεσίες DNS, εκτελώντας το DNS βελτιωμένη έκδοση του DCDIAG.Εντολή EXE στην κονσόλα του ελεγκτή τομέα προορισμού, ως εξής:

DCDIAG /test:dns

5) Για περαιτέρω ανάλυση DNS σφάλμα αποτυχίες, δείτε: KB 824449: http://support.microsoft.com/?kbid=824449

Πρόσθετα δεδομένα
Τιμή σφάλματος:
11004 Το όνομα που ζητήθηκε είναι έγκυρο, αλλά βρέθηκε χωρίς δεδομένα τύπου που ζητήθηκε.

Μήνυμα 2

Τύπος: προειδοποίηση
Προέλευσης: Αναπαραγωγή NTDS
Κατηγορία: Πρόγραμμα-πελάτη DS RPC
Το Αναγνωριστικό συμβάντος: 2088
Χρήστη: ΣΎΝΔΕΣΗ AUTHORITY\ANONYMOUS NT
Υπολογιστή: Όνομα_υπολογιστή
Περιγραφή:
Υπηρεσία καταλόγου Active Directory να χρησιμοποιήσετε DNS για να επιλύσει τη διεύθυνση IP του ελεγκτή τομέα προέλευσης που παρατίθενται παρακάτω. Για να διατηρηθεί η συνοχή των ομάδων ασφαλείας, πολιτικής ομάδας, οι χρήστες και υπολογιστές και τους κωδικούς πρόσβασης, υπηρεσία καταλόγου Active Directory επιτυχής αναπαραγωγή χρησιμοποιώντας το NetBIOS ή ένα έγκυρο όνομα υπολογιστή του ελεγκτή τομέα προέλευσης.

Μη έγκυρη ρύθμιση παραμέτρων DNS ενδέχεται να επηρεαστούν άλλες βασικές λειτουργίες σε υπολογιστές-μέλη, ελεγκτές τομέα ή οι διακομιστές εφαρμογών σε αυτόν τον τομέα υπηρεσίας καταλόγου Active Directory, συμπεριλαμβανομένου του ελέγχου ταυτότητας σύνδεσης ή πρόσβασης σε πόρους δικτύου.

Αμέσως, θα πρέπει να επιλύσετε αυτό το σφάλμα ρύθμισης παραμέτρων DNS, έτσι ώστε αυτός ο ελεγκτής τομέα μπορεί να επιλύσει τη διεύθυνση IP του ελεγκτή τομέα προέλευσης χρησιμοποιώντας DNS.

Όνομα εναλλακτικό διακομιστή: AlternateServerName
Ελλείψει όνομα κεντρικού υπολογιστή DNS: GUID._msdcs.Όνομα_τομέα_dns

ΣΗΜΕΊΩΣΗ: Από προεπιλογή, μέχρι 10 αποτυχίες DNS εμφανίζονται για κάθε περίοδο δεδομένη ώρα 12, ακόμα και αν παρουσιαστούν αποτυχίες περισσότερα από 10. Για να καταγράψετε όλα τα συμβάντα αποτυχίας μεμονωμένα, ορίστε τα ακόλουθα διαγνωστικά τιμή μητρώου σε 1:

Διαδρομή μητρώου:
Πρόγραμμα-πελάτη DS RPC HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22

Ενέργεια χρήστη:

1) Εάν ο ελεγκτής τομέα προέλευσης είναι πλέον λειτουργεί ή το λειτουργικό σύστημα έχει εγκατασταθεί πάλι με διαφορετικό όνομα υπολογιστή ή NTDSDSA αντικείμενο GUID, καταργήσετε μετα-δεδομένα του ελεγκτή τομέα προέλευσης με ntdsutil.exe, χρησιμοποιώντας τα βήματα που περιγράφονται στο άρθρο MSKB 216498.

2) Επιβεβαιώστε ότι εκτελεί την υπηρεσία καταλόγου Active directory του ελεγκτή τομέα προέλευσης και ότι είναι δυνατή η πρόσβαση στο δίκτυο, πληκτρολογώντας "net view \\<source dc="" name="">" ή "ping <source dc="" name="">". </source></source>

3) Βεβαιωθείτε ότι ο ελεγκτής τομέα προέλευσης χρησιμοποιώντας έναν έγκυρο διακομιστή DNS για υπηρεσίες DNS και ότι εγγραφή κεντρικού υπολογιστή του ελεγκτή τομέα προέλευσης και CNAME εγγραφή έχουν καταχωρηθεί σωστά, χρησιμοποιώντας την έκδοση βελτιωμένης DNS του DCDIAG.Διαθέσιμο σε http://www.microsoft.com/dns EXE

DCDIAG /test:dns

4) Βεβαιωθείτε ότι αυτός ο ελεγκτής τομέα προορισμού χρησιμοποιεί έναν έγκυρο διακομιστή DNS για υπηρεσίες DNS, εκτελώντας το DNS βελτιωμένη έκδοση του DCDIAG.Εντολή EXE στην κονσόλα του ελεγκτή τομέα προορισμού, ως εξής:

DCDIAG /test:dns

5) Για περαιτέρω ανάλυση DNS σφάλμα αποτυχίες, δείτε: KB 824449: http://support.microsoft.com/?kbid=824449

Πρόσθετα δεδομένα
Τιμή σφάλματος:
11004 Το όνομα που ζητήθηκε είναι έγκυρο, αλλά βρέθηκε χωρίς δεδομένα τύπου που ζητήθηκε.

Το Αναγνωριστικό συμβάντος 2087 παρουσιάζεται κατά την αναπαραγωγή της υπηρεσίας καταλόγου Active Directory απέτυχε εξαιτίας του DNS ή NetBIOS αποτυχία αναζήτησης. Συγκεκριμένα, ο ελεγκτής τομέα που κατέγραψε το συμβάν ID 2087 δεν ήταν δυνατό να επιλύσει τη διεύθυνση IP του συνομιλητή αναπαραγωγής χρησιμοποιώντας μία από τις ακόλουθες:
  • Η ΠΡΩΤΕΎΟΥΣΑ εγγραφή εκκίνησης
  • Το πλήρως προσδιορισμένο όνομα στο DNS
  • Το όνομα υπολογιστή NetBIOS
Επειδή ο ελεγκτής τομέα που καταγράφει το συμβάν δεν είναι δυνατό να εκτελέσει την εισερχόμενη αναπαραγωγή, δεδομένα της υπηρεσίας καταλόγου Active Directory ενδέχεται να είναι ασυνεπής μεταξύ ελεγκτών τομέα. Για παράδειγμα, ομαδοποίηση πληροφοριών χρήστη και υπολογιστή μπορεί να είναι ασυνεπής.

Το Αναγνωριστικό συμβάντος 2088 παρουσιάζεται όταν ισχύουν οι ακόλουθες συνθήκες:
  • Αναπαραγωγή του Active Directory δεν μπορεί να επιλύσει αναπαραγωγή συνομιλητή ΠΡΩΤΕΎΟΥΣΑ εγγραφή σε μια διεύθυνση IP με χρήση DNS.
  • Υπηρεσία καταλόγου Active Directory μπορεί να επιλύσει τη διεύθυνση IP του συνομιλητή αναπαραγωγής χρησιμοποιώντας τον συνεργάτη έγκυρο όνομα υπολογιστή στο DNS ή χρησιμοποιώντας το όνομα υπολογιστή NetBIOS του συνεργάτη WINS ή μετάδοση NetBIOS.
Σημείωση Ακόμη και αν επιτύχει η ανάλυση ονομάτων NetBIOS, όλα τα σφάλματα ανάλυση ονομάτων DNS πρέπει να διερευνάται και να επιλυθεί, όπως σφάλματα ρύθμισης παραμέτρων DNS μπορεί να προκαλέσει λειτουργίες υπηρεσίας καταλόγου Active Directory να αποτύχει.

Αιτία

Προβλήματα αναζήτησης DNS ενδέχεται να προκαλέσει αναπαραγωγή υπηρεσίας καταλόγου Active Directory να αποτυγχάνουν σε έναν από τους παρακάτω τρόπους:
  • Περίπτωση 1: Ένας ελεγκτής τομέα προσπαθεί να με έναν άλλο ελεγκτή τομέα που είναι εκτός σύνδεσης και δεδομένων υπηρεσίας καταλόγου Active Directory και DNS του ελεγκτή τομέα για εργασία χωρίς σύνδεση δεν έχουν ενημερωθεί ή διαγραφεί για να υποδείξετε ότι ο ελεγκτής τομέα δεν είναι προσβάσιμο.
  • Περίπτωση 2: Ελεγκτής τομέα προσπαθεί να με έναν άλλο ελεγκτή τομέα που είναι συνδεδεμένη αλλά εξαιτίας του DNS ή προβλημάτων δικτύου, δεν μπορεί να εντοπίσει μεταξύ τους ελεγκτές τομέα.
Όλοι οι ελεγκτές τομέα εγγραφή SRV, Α, και οι εγγραφές DNS CNAME. Εγγραφή CNAME είναι της μορφής Dsa_Guid._msdcs.Dns_Domain_Name. Dsa_Guid είναι το GUID του αντικειμένου καταλόγου system agent (DSA) για τον ελεγκτή τομέα. Dns_Domain_Name είναι το όνομα του συμπλέγματος δομών όπου βρίσκεται ο ελεγκτής τομέα. Οι ελεγκτές τομέα απαιτεί την εγγραφή CNAME για να εντοπίσετε και να προσδιορίσετε τους συνομιλητές αναπαραγωγής.

Η υπηρεσία Net Logon στον ελεγκτή τομέα καταγράφει όλες τις εγγραφές SRV. Υπηρεσία προγράμματος-πελάτη DNS του ελεγκτή τομέα καταγράφει την εγγραφή κεντρικού υπολογιστή (Α) του DNS και την εγγραφή GUID CNAME.

Έναν ελεγκτή τομέα που χρησιμοποιεί τα παρακάτω βήματα για να εντοπίσετε τον συνομιλητή αναπαραγωγής:
  1. Ο ελεγκτής τομέα χρησιμοποιεί DNS για την εγγραφή CNAME του συνομιλητή αναπαραγωγής.
  2. Εάν αποτύχει η αναζήτηση, ο ελεγκτής τομέα αναζητά το DNS μια εγγραφή του συνομιλητή αναπαραγωγής. Για παράδειγμα, ο ελεγκτής τομέα αναζητά dc-03.corp.contoso.com.
  3. Εάν αποτύχει η αναζήτηση εγγραφής DNS A, ο ελεγκτής τομέα εκτελεί ένα NetBIOS μετάδοσης, χρησιμοποιώντας το όνομα κεντρικού υπολογιστή του συνομιλητή αναπαραγωγής. Για παράδειγμα, ο ελεγκτής τομέα χρησιμοποιεί dc-03.

Προτεινόμενη αντιμετώπιση

Περίπτωση 1

Για να καταργήσετε δεδομένα καταλόγου Active Directory και DNS που απομένουν από έναν ελεγκτή τομέα που δεν είναι πλέον σε χρήση, ακολουθήστε τη διαδικασία στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
216498 Τρόπος κατάργησης δεδομένων στην υπηρεσία καταλόγου Active Directory μετά από έναν αποτυχημένο υποβιβασμό ελεγκτή τομέα
Εάν ο ελεγκτής τομέα πρέπει να είναι συνδεδεμένος, επιλύσει το ζήτημα αποκλεισμού και στη συνέχεια το τοποθετήσετε σύνδεση στον ελεγκτή τομέα. Όταν κάνετε επανεκκίνηση του ελεγκτή τομέα, καταχωρείτε αυτόματα Active Directory και DNS δεδομένων που απαιτούνται για την αναπαραγωγή της υπηρεσίας καταλόγου Active Directory με τον ελεγκτή τομέα προορισμού.

Εάν δεν θέλετε να κάνετε επανεκκίνηση του ελεγκτή τομέα, αλλά θέλετε να καταχωρήσετε τις εγγραφές DNS, προχωρήστε στο βήμα 7, "μητρώο εγγραφές πόρων στο DNS."

Περίπτωση 2

Εάν αναπαραγωγής δεν παρουσιάζεται επειδή ο ελεγκτής τομέα προορισμού δεν μπορεί να επιλύσει το όνομα DNS ενός συνομιλητή αναπαραγωγής, πρέπει να διαγνώσουν DNS και προβλήματα σύνδεσης για να προσδιορίσετε την προέλευση της αποτυχίας δικτύου.

Για να διαγνώσετε και να διορθώσετε υποστήριξη αναπαραγωγής της υπηρεσίας καταλόγου Active Directory, DNS, ακολουθήστε τα εξής βήματα:
  1. Συλλογή πληροφοριών.

    Πρέπει να έχετε τις ακόλουθες πληροφορίες για τη διάγνωση και την επιδιόρθωση DNS υποστήριξη για την αναπαραγωγή της υπηρεσίας καταλόγου Active Directory και άλλες λειτουργίες που εξαρτώνται από DNS:
    • Το πλήρως αναγνωρισμένο όνομα τομέα (FQDN) και τη διεύθυνση IP του ελεγκτή τομέα προέλευσης.
    • Η διεύθυνση IP και το FQDN του διακομιστή DNS που φιλοξενεί τη ζώνη DNS για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory.
    Σημείωση Ελεγκτής τομέα και διακομιστή DNS ενδέχεται να είναι το ίδιο εάν ο ελεγκτής τομέα εκτελεί επίσης την υπηρεσία διακομιστή DNS που φιλοξενεί τη ζώνη DNS για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory.
  2. Επαληθεύστε τις ρυθμίσεις σύνδεσης δικτύου.
    1. Στον ελεγκτή τομέα που αναφέρει το σφάλμα, κάντε κλικ στο κουμπί Συνδέσεις δικτύου στον πίνακα ελέγχου.
    2. Κάντε δεξιό κλικ στη σύνδεση δικτύου που θέλετε να ρυθμίσετε τις παραμέτρους και στη συνέχεια κάντε κλικ στο κουμπί Ιδιότητες.
    3. Από το Γενικά καρτέλα για μια σύνδεση τοπικού δικτύου ή από το Δικτύωση για όλες τις άλλες συνδέσεις, κάντε κλικ στο Πρωτόκολλο Internet (TCP/IP), και στη συνέχεια κάντε κλικ στο κουμπί Ιδιότητες.
    4. Στο Χρήση των παρακάτω διευθύνσεων διακομιστή DNS, βεβαιωθείτε ότι ο προτιμώμενος διακομιστής DNS ή εναλλακτικός διακομιστής DNS έχει τη σωστή διεύθυνση IP του διακομιστή DNS που φιλοξενεί τη ζώνη DNS για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory.

      Σημείωση Συνιστούμε ότι ο προτιμώμενος διακομιστής DNS του ελεγκτή τομέα βρίσκεται σε μια τοποθεσία του διανομέα που είναι τοπικό ή σωστά συνδεδεμένα. Εάν χρησιμοποιήσετε μια τέτοια τοποθεσία διανομέα, μειώστε καθυστέρηση αναπαραγωγής.
    5. Εάν είναι σωστές διευθύνσεις IP, μεταβείτε στο βήμα 3. Εάν η διεύθυνση IP είναι εσφαλμένες, πληκτρολογήστε τη σωστή διεύθυνση και, στη συνέχεια, προχωρήστε στο βήμα 7.
  3. Επαλήθευση των συνδέσεων.

    Για να επαληθεύσετε τη σύνδεση, χρησιμοποιήστε το ping εντολή στον ελεγκτή τομέα προορισμού για την εύρεση διευθύνσεων IP του ελεγκτή τομέα προέλευσης και του διακομιστή DNS.
    Στον ελεγκτή τομέα προορισμού, πληκτρολογήστε τα ακόλουθα σε μια γραμμή εντολών και, στη συνέχεια, πιέστε το πλήκτρο ENTER μετά από κάθε εντολή:

    ping IP_Address_of_source_domain_controller
    ping IP_Address_DNS_server

    Εάν είτε η εντολή είναι επιτυχής, ενδέχεται να υπάρχει σφάλμα σύνδεσης δικτύου. Επικοινωνήστε με το διαχειριστή δικτύου για να διαγνώσετε και να διορθώσετε αυτό το σφάλμα. Εάν είναι επιτυχής και οι δύο εντολές, υπάρχει το σφάλμα στο DNS.
  4. Βεβαιωθείτε ότι εκτελείται η υπηρεσία διακομιστή DNS.

    Εάν ο ελεγκτής τομέα προορισμού έχει ρυθμιστεί να χρησιμοποιεί τοπικό διακομιστή DNS, βεβαιωθείτε ότι εκτελείται η υπηρεσία διακομιστή DNS. Για να το κάνετε αυτό, πληκτρολογήστε net start "Διακομιστής DNS" σε μια γραμμή εντολών και κατόπιν πιέστε το πλήκτρο ENTER.

    Εάν εκτελείται η υπηρεσία διακομιστή DNS, εμφανίζεται ένα μήνυμα που δηλώνει ότι η υπηρεσία εκτελείται. Εάν είναι εγκατεστημένη η υπηρεσία διακομιστή DNS, αλλά δεν εκτελείται η υπηρεσία, η εντολή ξεκινά την υπηρεσία διακομιστή DNS.

    Η υπηρεσία διακομιστή DNS δεν είναι εγκατεστημένο, εμφανίζεται ένα μήνυμα που υποδεικνύει ότι το όνομα του διακομιστή δεν είναι έγκυρη. Εάν ο ελεγκτής τομέα προορισμού έχει ρυθμιστεί για χρήση σε απομακρυσμένο διακομιστή DNS, χρησιμοποιήστε την κονσόλα DNS για να ξεκινήσετε την υπηρεσία διακομιστή DNS. Ακολουθήστε τα εξής βήματα:
    1. Ανοίξτε την κονσόλα DNS.
    2. Από το Ενέργεια μενού, κάντε κλικ στο κουμπί Σύνδεση με το διακομιστή DNS.
    3. Στο Σύνδεση με το διακομιστή DNS, κάντε κλικ στο κουμπί Το ακόλουθο υπολογιστή.
    4. Για να συνδεθείτε με έναν απομακρυσμένο διακομιστή, καθορίστε το όνομα υπολογιστή του απομακρυσμένου διακομιστή DNS ή τη διεύθυνση IP.
    5. Κάντε κλικ για να επιλέξετε το Άμεση σύνδεση με τον καθορισμένο υπολογιστή το πλαίσιο ελέγχου και στη συνέχεια κάντε κλικ στο κουμπί OK.
    6. Από το Ενέργεια μενού, σημείο Όλες οι εργασίες, και στη συνέχεια κάντε κλικ στο κουμπί Έναρξη.
  5. Βεβαιωθείτε ότι έχει καταχωρηθεί η εγγραφή πόρου.

    Ο ελεγκτής τομέα προορισμού χρησιμοποιεί την εγγραφή πόρου DNS CNAME, Dsa_Guid._msdcs.Dns_Domain_Name, για να εντοπίσετε τον συνομιλητή αναπαραγωγής του ελεγκτή τομέα προέλευσης. Για να επαληθεύσετε ότι η εγγραφή πόρου στη ζώνη DNS για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory, ακολουθήστε τα εξής βήματα:
    1. Ανοίξτε την κονσόλα DNS στο δέντρο κονσόλας. Εντοπίστε κάθε ελεγκτή τομέα που εκτελεί την υπηρεσία διακομιστή DNS, όπου η υπηρεσία βρίσκεται στη ζώνη DNS με το ίδιο όνομα με το όνομα τομέα της υπηρεσίας καταλόγου Active Directory.
    2. Στο δέντρο κονσόλας, κάντε κλικ στη ζώνη που ονομάζεται _msdcs.Dns_Domain_Name.

      Στο DNS των Windows 2000 Server, _msdcs.Dns_Domain_Name είναι ένας δευτερεύων τομέας της ζώνης DNS για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory. Στον Windows Server 2003, _msdcs.Dns_Domain_Name είναι μια διαφορετική ζώνη.
    Η ζώνη που ονομάζεται _msdcs.Dns_Domain_Name πρέπει να περιλαμβάνει τα ακόλουθα:
    • Μια εγγραφή πόρου CNAME που ονομάζεται Dsa_Guid._msdcs.Dns_Domain_Name.
    • Μια εγγραφή πόρου για το όνομα του διακομιστή DNS που προσδιορίζεται ως κεντρικό υπολογιστή προορισμού στην εγγραφή CNAME αντιστοιχεί.


    Εάν δεν υπάρχουν εγγραφές πόρων, μεταβείτε στο βήμα 6 για να διαγνώσετε γιατί η υπηρεσία Net Logon δεν καταχώρησε τις εγγραφές πόρων αυτόματα.
  6. Βεβαιωθείτε ότι η υπηρεσία διακομιστή DNS που φιλοξενεί τη ζώνη για το όνομα τομέα της υπηρεσίας καταλόγου Active Directory έχει ρυθμιστεί να δέχεται δυναμικές ενημερώσεις.
    1. Στην κονσόλα DNS, κάντε δεξιό κλικ στη ζώνη που εφαρμόζονται και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες.
    2. Από το Γενικά καρτέλα, βεβαιωθείτε ότι ο τύπος ζώνης Ενεργό Directory–integrated.
    3. Στο Δυναμικές ενημερώσεις, κάντε κλικ στο κουμπί μόνο ασφαλείς. (Στα Windows 2000 Server, η επιλογή ασφαλής δυναμική ενημέρωση ονομάζεται Μόνο ασφαλείς ενημερώσεις.)
  7. Καταχώρηση εγγραφών πόρων DNS στον τομέα DNS.

    Η υπηρεσία Net Logon ενός ελεγκτή τομέα καταγράφει τις εγγραφές πόρων DNS που απαιτούνται για τον ελεγκτή τομέα που βρίσκεται στο δίκτυο. Για να ξεκινήσετε με μη αυτόματο τρόπο αυτή η καταχώρηση του ελεγκτή τομέα προέλευσης, πληκτρολογήστε τα ακόλουθα σε μια γραμμή εντολών και, στη συνέχεια, πιέστε το πλήκτρο ENTER μετά από κάθε εντολή:

    net stop "net logon"

    net start "net logon"

    Η υπηρεσία DNS Client καταχωρεί την εγγραφή πόρου κεντρικού υπολογιστή (Α) που να οδηγεί την εγγραφή CNAME. Για να ξεκινήσει αυτή η καταχώρηση του ελεγκτή τομέα προέλευσης, πληκτρολογήστε ipconfig /registerdns σε μια γραμμή εντολών και κατόπιν πιέστε το πλήκτρο ENTER.
  8. Επιβεβαιώστε την καταχώρηση εγγραφών πόρων.

    Για να βεβαιωθείτε ότι οι εγγραφές καταχωρήθηκαν με επιτυχία, προχωρήστε στο βήμα 5, "Βεβαιωθείτε ότι έχει καταχωρηθεί η εγγραφή πόρου".
  9. Επιβάλλετε αναπαραγωγής σε ελεγκτές τομέα προέλευσης και προορισμού.
    1. Στον ελεγκτή τομέα προορισμού, άνοιγμα Υπηρεσίες και τοποθεσίες του Active Directory.
    2. Στο δέντρο κονσόλας, κάντε κλικ στο κουμπί Ρυθμίσεις NTDS για τον ελεγκτή τομέα που θέλετε να ισχύουν αναπαραγωγής.
    3. Στο παράθυρο λεπτομερειών, κάντε δεξιό κλικ στη σύνδεση που θέλετε να χρησιμοποιήσετε για την αναπαραγωγή πληροφοριών καταλόγου και στη συνέχεια κάντε κλικ στο κουμπί Αναπαραγωγή τώρα.
    Μπορείτε επίσης να χρησιμοποιήσετε το repadmin και τα Replmon Εργαλεία γραμμής εντολών. Αυτά τα εργαλεία είναι διαθέσιμα στο CD εγκατάστασης του Windows Server 2003. (Το repadmin η εντολή είναι /e του Repadmin /syncall /d /P source_domain_controller.)
  10. Διερεύνηση άλλων προβλημάτων.

    Εάν τα προηγούμενα βήματα δεν επιλύσουν τα σφάλματα, έναν ελεγκτή τομέα ενδέχεται να μην έχετε τη δυνατότητα να καταχωρήσουν δυναμικά τις εγγραφές πόρων DNS, επειδή οι διακομιστές DNS που χρησιμοποιεί τον ελεγκτή τομέα για την επίλυση ονομάτων δεν μπορεί να βρει μια κύρια ζώνη επιτακτική για αυτές τις εγγραφές πόρων. Σε αυτήν την περίπτωση, υπάρχουν δύο πιθανές αιτίες:
    • Το προτιμώμενο ή εναλλακτικό διακομιστές DNS που χρησιμοποιούνται από τον ελεγκτή τομέα προορισμού για την επίλυση ονομάτων περιλαμβάνει υποδείξεις ρίζας εσφαλμένη. Για πληροφορίες σχετικά με την ενημέρωση υποδείξεις ρίζας, επισκεφθείτε τις ακόλουθες τοποθεσίες της Microsoft στο Web:
      http://technet2.Microsoft.com/windowsserver/en/library/7b69b6f9-f25e-4594-a04b-f08f3effa2031033.mspx
      http://technet2.Microsoft.com/windowsserver/en/library/3e3d2262-518f-4e97-a5cb-737ed52d2cd91033.mspx
    • Υπάρχουν εσφαλμένες αντιπροσωπειών σε ζώνες DNS. Αυτές οι αντιπροσωπείες ξεκινά στη ρίζα και να κατεβείτε ζώνη με το ίδιο όνομα με το όνομα τομέα της υπηρεσίας καταλόγου Active Directory. Για πληροφορίες σχετικά με την επαλήθευση των αντιπροσωπειών ζώνη, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
      http://technet2.Microsoft.com/windowsserver/en/library/977fa8ed-ec71-4d39-9f9e-9facd5a613641033.mspx
      .

Περισσότερες πληροφορίες

Μπορείτε επίσης να χρησιμοποιήσετε το Netdiag.exe και Dcdiag.exe Εργαλεία γραμμής εντολών για την αντιμετώπιση προβλημάτων υποδομής DNS και Active Directory. Διατίθενται δύο εργαλεία ηλεκτρονικά ή το CD εγκατάστασης του Windows Server 2003. Για να λάβετε αυτά τα εργαλεία, επισκεφθείτε το Windows Server 2003 πόρων κιτ εργαλείων ιστοσελίδας:
http://www.Microsoft.com/downloads/details.aspx;FamilyID = 9d467a69-57ff-4ae7-96ee-b18c4790cffd & DisplayLang = en

Ιδιότητες

Αναγν. άρθρου: 824449 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Λέξεις-κλειδιά: 
kbdirservices kbprb kbmt KB824449 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:824449

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com