تظهر رسالة خطأ "لا يمكن حذف السجل" رسالة عند محاولة حذف سجل من منطقة DNS

ينطبق على: Windows Servers

الملخص


عندما تحاول حذف سجل من منطقة DNS، قد تتلقى رسالة إعلام بخطأ. قد تحدث هذه المشكلة إذا أذونات الأمان لمجموعة الأمان DnsAdmins لا تضاف تلقائياً إلى مناطق "الدليل النشط المتكاملة" المنشأ حديثا. توضح هذه المقالة الحلول التي يمكنك استخدامها.

الأعراض


كعضو في مجموعة الأمان DnsAdmins، قد لا تكون قادراً على حذف معلومات المنطقة على ملقم DNS. إذا حاولت حذف سجل، قد تتلقى رسالة الخطأ التالية:
لا يمكن أن يكون السجل حذف "رفض الوصول"

السبب


قد تحدث هذه المشكلة إذا تحققت أي من الحالات التالية:
  • تتم ترقية المجال Windows Server 2003، ولديك "المتكاملة الدليل النشط" من المناطق التي تم إنشاؤها باستخدام Windows 2000.
  • لا تتم إضافة أذونات الأمان لمجموعة الأمان DnsAdmins تلقائياً على مناطق "الدليل النشط المتكاملة" المنشأ حديثا.

الحل البديل


للتغلب على هذه المشكلة، يدوياً إضافة DnsAdmins الأمان مجموعة منطقة قائمة التحكم بالوصول (ACL) ومنح كامل Control.To القيام بذلك، استخدم إحدى الطرق التالية لتعيين "التحكم الكامل" إلى مجموعة أمان DnsAdmins.

الطريقة الأولى: استخدم أداة Dsacls.exe لتعيين أذونات "التحكم الكامل" إلى مجموعة DNSAdmins

ملاحظة: تثبيت أداة Dsacls.exe (Dsacls.exe) من المجلد \Support\Tools على وسائط Windows Server 2003.
  1. تسجيل الدخول إلى الكمبيوتر كمسؤول.
  2. انقر فوق ابدأ وانقر فوق تشغيل ثم اكتب cmd ثم انقر فوق موافق.
  3. اكتب الأمر التالي ثم اضغط على مفتاح "ENTER":
    dsacls "\\servername\CN=MicrosoftDNS، CN = النظام، DC =المجال، dc =com"/G DNSADMINS:GA/أنا: T

الطريقة الثانية: استخدام محرر واجهات خدمة الدليل النشط (ADSI) لتعيين أذونات "التحكم الكامل" إلى مجموعة DNSAdmins

  1. تسجيل الدخول إلى الكمبيوتر كمسؤول.
  2. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب adsiedit.msc، وثم انقر فوق موافق.
  3. قم بتوسيع مجال NC. تحتوي هذه العقدة على مجلد الذي يبدأ ب "DC =" ويعكس اسم المجال الصحيح، مثل "DC = اكسامبليدومين DC = الشبكة".
  4. قم بتوسيع CN = نظام، ثم انقر فوق CN = MicrosoftDNS.
  5. في الجزء الأيسر، انقر نقراً مزدوجاً فوق المجلد حيث تريد تغيير الأذونات ومن ثم انقر فوق خصائص.
  6. في مربع الحوار خصائص دومينكومبونينت ، انقر فوق علامة التبويب أمان .
  7. في القائمة DnsAdmins الأذونات ، انقر لتحديد خانة الاختيار التحكم الكامل للعمود السماح ، ومن ثم انقر فوق موافق مرتين.
  8. في القائمة ملف ، انقر فوق " إنهاء".

الطريقة الثالثة: استخدام DNS لتعيين أذونات "التحكم الكامل" إلى مجموعة DnsAdmins

  1. انقر فوق ابدأوأشر إلى كافة البرامج، وأشر إلى أدوات إدارية، وثم انقر فوق DNS.
  2. في شجرة وحدة التحكم، انقر فوق المنطقة القابلة للتطبيق.
  3. في القائمة إجراء ، انقر فوق خصائص.
  4. في مربع الحوار خصائص للمنطقة، انقر فوق الأمانومن ثم انقر فوق إضافة.
  5. في مربع الحوار تحديد مستخدمين أو أجهزة كمبيوتر، أو مجموعات ، اكتب DnsAdmins، ومن ثم انقر فوق "موافق" في مربع النص أدخل أسماء الكائنات المراد تحديدها .
  6. في قائمة أذونات DnsAdmins، انقر لتحديد خانة الاختيار التحكم الكاملالسماح للعمود.
  7. انقر فوق خيارات متقدمة، انقر فوق DnsAdminsومن ثم انقر فوق تحرير.
  8. في القائمة المنسدلة تطبيق على ، انقر فوق لتحديد هذا الكائن وكافة الكائنات التابعة.
  9. انقر فوق موافق ثلاث مرات.
  10. في القائمة ملف ، انقر فوق " إنهاء".