在 Windows Server 2003 中的 DNS 服务器日志中记录了事件 ID 4515

文章翻译 文章翻译
文章编号: 867464 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

当您在事件查看器中查看 DNS 服务器日志时,您可能会看到与以下事件类似的事件。

注意在以下示例中的事件,然后在整篇文章, contoso.com 用作占位符的实际域。

事件 ID: 4515
事件源: DNS
事件类型: 警告
事件说明: 该区域 contoso.com 是从 ForestDnsZones 的目录分区以前加载的。contoso.com 但是,该区域的另一个副本已在目录分区 DomainDnsZones 中找到。contoso.com.DNS 服务器将忽略此新区域的副本。请尽可能快地解决这一冲突。

原因

当在事件 4515 列出的 DNS 区域存在于 活动目录(AD) 中的多个位置,则可能发生此问题。

注意在同一时间中只有一个 活动目录(AD) 分区中必须存在一个 DNS 区域。

在 活动目录(AD) 中的多个位置,在以下情况下,DNS 区域可能会错误地创建:
  • DNS 区域移动到另一个目录分区从一个目录分区。
  • Windows 2000 活动目录集成的 DNS 区域进行转换到域 DNS 应用程序分区或全林性支持 Windows Server 2003 的域控制器的 DNS 应用程序分区的复制范围。

解决方案

若要解决此问题,请确定哪些活动目录分区 contoso.com 您想要使用,然后再卸下另一个 contoso.com 来自 活动目录(AD) 的区域。

在以下位置是在 DNS 中可存储在 Windows 服务器 2003年域控制器 (DC) 的 活动目录(AD) 中的三个默认目录分区的位置。它们是:
  1. 到活动目录林中的所有 DNS 服务器 contoso.com.[] ForestDNSZones
  2. 到 活动目录(AD) 域中的所有 DNS 服务器 contoso.com.[] DomainDNSZones
  3. 到 活动目录(AD) 域中的所有域控制器 contoso.com.
若要确定应删除哪些区域,您应该考虑下面的信息,其中要有 DNS 区域复制到您的环境中,哪些区域目前有记录的多数。通常情况下,所有的 DNS 区域 contoso.com 应该设置为使用同一环境中的所有 Microsoft DNS 服务器的 活动目录(AD) 分区。

选项 1 [ForestDNSZones] 和 [选项 2DomainDNSZones] 列出上面只了解由 Windows Server 2003 的域控制器。选项 3 理解 Windows 2000 和 Windows Server 2003 的域控制器。如果您有任何需要为该区域的主机的 Windows 2000 Dc,则必须选择选项 3。

如果可能,建议使用选项 1 或 2。以下是存储在默认的 DNS 应用程序分区中的 DNS 区域的一些优点:
  • 集成的域为应用程序分区的分区将 DNS 区域重新定位从 活动目录(AD) 从非-DNS 域中的服务器和目录林中的全局编录域控制器中删除 DNS 记录。DNS 区域和它们的记录才存在区域放在域范围内的分区或林进行全林的 DNS 应用程序分区中的 DNS 服务器的域中运行 Microsoft DNS 服务器服务在域控制器上。这可以减少复制所需在整个域或目录林而使用选项 3。
  • 当子域 _MSDCS 放在全林的 DNS 应用程序分区中林宿主 _MSDCS 的本地副本中的所有 DNS 服务器。包含用于在目录林中的所有域控制器的 CNAME 和 SRV 定位器记录的<forest root="" domain="">区域。此配置为更便于进行管理,以解决所必需的 AD 复制这些记录的 Dc 所需的开销更少。Windows 2000 的另一种方法是使用辅助区域或在具有多个域的林中时 _MSDCS 区域的主机的内部 DNS 服务器的转发器。有关如何转换 _MSDCS 区域的详细信息,请参阅下面的 Microsoft 知识库文章: </forest>
    817470 如何从 Windows 2000 升级到 Windows Server 2003 时重新配置到全林的 DNS 应用程序目录分区的子域 _msdcs
有两种方法来迁移出您环境中的 Windows 2000 活动目录集成的 DNS 区域,将转换为 DomainDNSZonesForestDNSZones:
  1. 升级现有 Windows 2000 域控制器都运行 Windows Server 2003 为 Microsoft DNS 服务器服务。
  2. 删除 Windows 2000 域控制器上的 DNS 服务器服务,并选择 Microsoft DNS 服务器服务在上安装 Windows 服务器 2003 Dc,理想的情况是作为不建议使用的 Windows 2000 DNS 服务器位于同一子网。当重新 DNS 服务器服务从一台计算机定位到另一个时,请记住修改成员计算机成员服务器、 DHCP 服务器和 DNS 服务器 (转发器 + 委派 + NS 记录) 的域控制器上的 DNS 服务器设置的 IP 地址。如果两台计算机都位于同一子网,或者,必须使用不建议使用的 Windows 2000 DNS 服务器的新 Windows Server 2003 DNS 服务器交换 IP 地址。再次强调,请记住要确认新记录注册并不建议使用的 DNS 服务器。

若要查看不同的 DNS 分区的记录,或删除 contoso.com 在所需的目录分区中的区域,请按照下列步骤操作。

警告 如果您使用 ADSI Edit 管理单元中,LDP 实用工具,或任何其他 LDAP 版本 3 客户端,并且不正确地修改了 活动目录(AD) 对象的属性,可能会导致严重的问题。这些问题可能要求您重新安装 Microsoft Windows 2000 Server、 Microsoft Windows Server 2003,Microsoft Exchange 2000 服务器,Microsoft Exchange Server 2003 中,或 Windows 和 Exchange。Microsoft 不能保证不正确地修改了 活动目录(AD) 对象属性时出现的问题都能够解决。修改这些属性需要您自担风险。

选项 1: [ForestDNSZones]

  1. 单击 开始请单击 运行键入 adsiedit.msc然后单击 确定.
  2. 在控制台树中,用鼠标右键单击 ADSI 编辑然后单击 连接到.
  3. 单击 选择 或键入一个可分辨名称或命名上下文,在列表中,键入以下文本,然后单击 确定:
    DC = ForestDNSZones,DC = contoso,DC = com
  4. 在控制台树中,双击 DC = ForestDNSZones,DC =contoso特区 =com.
  5. 双击 CN = MicrosoftDNS然后单击区域 (contoso.com).您现在应能够查看此 DNS 分区中的 DNS 记录存在的。如果想要删除此分区,请右键单击在上 contoso.com 然后单击 删除.

    注意 删除区域是具有破坏性的操作。请确认在执行删除操作之前验证重复区域存在。
  6. 如果您删除了某个区域,请重新启动 DNS 服务。若要执行此操作,请执行以下步骤:
    1. 单击 开始指向 所有程序指向 管理工具然后单击 DNS.
    2. 在控制台树中,用鼠标右键单击 contoso.com指向 所有任务然后单击 重新启动.

选项 2: [DomainDNSZones]

  1. 单击 开始请单击 运行键入 adsiedit.msc然后单击 确定.
  2. 在控制台树中,用鼠标右键单击 ADSI 编辑然后单击 连接到.
  3. 单击 选择或键入一个可分辨名称或命名上下文在列表中,键入以下文本,然后单击 确定: DC = DomainDNSZones,DC =contoso特区 = com.
  4. 在控制台树中,双击 DC = DomainDNSZones,DC =contoso特区 = com
  5. 双击 CN = MicrosoftDNS然后单击区域 (contoso.com).您现在应能够查看此 DNS 分区中的 DNS 记录存在的。如果想要删除此分区,请右键单击在上 contoso.com 然后单击 删除.

    注意 删除区域是具有破坏性的操作。请确认在执行删除操作之前验证重复区域存在。
  6. 如果您删除了某个区域,请重新启动 DNS 服务。若要执行此操作,请执行以下步骤:
    1. 单击 开始指向 所有程序指向 管理工具然后单击 DNS.
    2. 在控制台树中,用鼠标右键单击 contoso.com指向 所有任务然后单击 重新启动.

选项 3

  1. 单击 开始请单击 运行键入 adsiedit.msc然后单击 确定.
  2. 在控制台树中,双击 域 NC [servername.contoso.com].
  3. 如果由于某种原因,域 NC 尚不存在在控制台树中,执行以下步骤:
    1. 在控制台树中,用鼠标右键单击 ADSI 编辑然后单击 连接到.
    2. 单击 选择 或键入一个可分辨名称或命名上下文,在列表中,键入以下文本,然后单击确定:
      DC = contoso,DC = com
  4. 在控制台树中,双击 DC =contoso特区 = com 然后双击 CN = 系统.
  5. 双击 CN = MicrosoftDNS然后单击区域 (contoso.com).您现在应能够查看此 DNS 分区中的 DNS 记录存在的。如果想要删除此分区,请右键单击在上 contoso.com 然后单击 删除.

    注意 删除区域是具有破坏性的操作。请确认在执行删除操作之前验证重复区域存在。
  6. 如果您删除了某个区域,请重新启动 DNS 服务。若要执行此操作,请执行以下步骤:
    1. 单击 开始指向 所有程序指向 管理工具然后单击 DNS.
    2. 在控制台树中,用鼠标右键单击 contoso.com指向 所有任务然后单击 重新启动.

重新启动服务并重置 DNS

执行完这些操作后,请按照下列步骤:
  1. 重新启动 DNS 服务。
  2. 重新启动 Net Logon 服务。
  3. 在命令提示符处,键入以下命令。在键入每个命令后按enter 键。
    • ipconfig /flushdns
      ipconfig /registerdns

属性

文章编号: 867464 - 最后修改: 2013年7月8日 - 修订: 8.0
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
关键字:?
kbprb kbmt KB867464 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 867464
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com