No se puede registrar los registros SRV en un servidor DNS

Síntomas

El primer controlador de dominio en un dominio secundario no puede registrar los registros SRV en el servidor DNS en el dominio principal. Cuando se produce este problema, el registro de sucesos del sistema puede contener cualquiera de los siguientes mensajes de error:

Id. de suceso: 5744
Origen: NETLOGON
Registrar el registro DNS ' _ldap._tcp. MainSite._sites.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 389.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kerberos._tcp.dc._msdcs.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 88.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kerberos._tcp. MainSite._sites.dc._msdcs.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 88.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _ldap._tcp. MainSite._sites.dc._msdcs.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 389.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kerberos._tcp.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 88.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kerberos._tcp. MainSite._sites.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 88.' produjo el siguiente error: ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kerberos._udp.pacific.firstworld.com. Childdcname.childdomain.parentdomain.com 600 IN SRV 0 100 88.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kpasswd._tcp.pacific.firstworld.com. 600 IN SRV 0 100 464 childdcname.childdomain.parentdomain.com.' produjo el siguiente error:
Ha rechazado la operación DNS.
- o -
Registrar el registro DNS ' _kpasswd._udp.pacific.firstworld.com. 600 IN SRV 0 100 464 childdcname.childdomain.parentdomain.com.' produjo el siguiente error:
Ha rechazado la operación DNS.

Causa

Registro de registros SRV no funcionen si se cumplen las condiciones siguientes:

  • Durante el proceso Dcpromo.exe en el primer controlador de dominio para un dominio secundario, ese controlador de dominio señala al servidor DNS integrado en Active Directory en el dominio principal como servidor DNS principal.
  • La configuración de Permitir actualizaciones dinámicas en el servidor DNS integrado en Active Directory principal se establece en Sólo las actualizaciones seguras.

Solución

Para resolver este problema:

  1. En el dominio principal, inicie el complemento DNS.
  2. Abrir la zona de Búsqueda directa , haga clic en el nombre de dominio y, a continuación, haga clic en Propiedades.
  3. En la ficha General , asegúrese de que Permitir actualizaciones dinámicas está establecida en . De forma predeterminada, esto se establece en Sólo las actualizaciones seguras.
  4. Detenga y reinicie el servicio DNS. En el símbolo del sistema, escriba las líneas siguientes, presionando ENTRAR después de cada línea:
    net stop dns
    Net start dns
  5. En el controlador de dominio secundario, detenga y reinicie el servicio Netlogon. Esto registra los registros SRV. En el símbolo del sistema, escriba las líneas siguientes, presionando ENTRAR después de cada línea:
    net stop netlogon
    comando Net start netlogon

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados al principio de este artículo.

Más información

Cuando se inicia un controlador de dominio basado en Windows 2000, el servicio Netlogon utiliza actualizaciones dinámicas para registrar registros de recursos SRV en la base de datos DNS. Los registros SRV se utilizan para asignar el nombre de un servicio (en este caso, el servicio LDAP) para el nombre del equipo DNS de un servidor que ofrece ese servicio.
Propiedades

Id. de artículo: 316239 - Última revisión: 17 ene. 2017 - Revisión: 1

Comentarios