Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Hậu tố DNS tên máy tính của điều khiển vùng mới có thể không phù hợp với tên miền sau khi bạn nâng cấp lên bộ kiểm soát miền chính Windows NT 4.0 Windows 2000

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:257623
Sau khi bạn nâng cấp lên một bộ điều khiển tên miền Microsoft Windows NT 4.0 chính hoặc tài khoản của máy chủ Microsoft cửa sổ 2000, hậu tố hệ thống tên miền (DNS) của tên máy tính của bộ điều khiển tên miền mới có thể không khớp với tên của tên miền của mình. Khi vấn đề này xảy ra, bạn cũng có thể trải nghiệm một loạt các triệu chứng khác.

Thông thường, vấn đề này xảy ra khi các điều kiện sau là đúng:
  • Bạn cài đặt phiên bản gốc của Windows 2000 trên một bộ điều khiển vùng Microsoft Windows NT 4.0.
  • Một hậu tố DNS được định nghĩa trong mạng điều khiển bảng điều khiển mục của điều khiển vùng.
Để giải quyết vấn đề này, nâng cấp kiểm soát miền Windows 2000 với service pack mới nhất hoặc Windows Server 2003. Ngoài ra, bạn có thể sử dụng một trong những phương pháp khác bài viết này mô tả.
TRIỆU CHỨNG
Sau khi bạn nâng cấp lên một bộ điều khiển tên miền Windows NT 4.0 chính hoặc tài khoản của máy chủ Windows 2000, hậu tố DNS tên máy tính của bộ điều khiển tên miền mới có thể không khớp với tên của tên miền của mình.

Ngoài ra, bạn có thể gặp một hoặc nhiều của các triệu chứng sau đây:
  • Sao chép thư mục hoạt động không thành công.
  • Dịch vụ sao nhân bản tệp (FRS) ngừng đáp ứng.
  • Khi bạn cố gắng để tham gia một máy tính đang chạy Microsoft Windows XP Professional để các tên miền, bạn nhận được một thông báo lỗi tương tự như dưới đây:
    Điều khiển vùng cho vùng DomainName.local không thể liên lạc.
    Nếu bạn nhấp vào Thông tin chi tiết trong cửa sổ tin nhắn, bạn nhìn thấy văn bản đó là tương tự như sau:
    DNS được truy vấn thành công cho bản dịch vụ (SRV) vị trí tài nguyên được sử dụng để định vị một bộ điều khiển tên miền cho tên miền DomainName.local. Các truy vấn cho bản ghi SRV cho _ldap._tcp.dc._msdcs.DomainName.LOCAL
  • Bạn không thể đăng nhập vào tên miền.
  • Khi bạn cố gắng để cài đặt thư mục hoạt động trên một máy chủ thành viên, bạn nhận được một thông báo lỗi tương tự như một trong các thông điệp sau đây:

    Thư 1
    Tên miền được chỉ định không tồn tại hoặc không thể liên lạc
    Thư 2
    Không được xây dựng một tên chính dịch vụ (SPN) vì tên máy chủ được cung cấp không phải là định dạng cần thiết
    Tin nhắn 3
    Dịch vụ thư mục không thể tạo đối tượng máy chủ cho CN = NTDS cài đặt, CN = CLIENT01, CN = máy chủ, CN = Default--trang web-tên đầu tiên, CN = các trang web, CN = Configuration, DC = Contoso, DC = com trên máy chủ DC01. Vui lòng bảo đảm các ủy nhiệm mạng cung cấp có đủ quyền truy nhập để thêm một bản sao.
    Thư 4
    Thao tác thất bại vì: thất bại việc tìm kiếm một bộ điều khiển tên miền thích hợp cho miền contoso.com. Tên miền được chỉ định không tồn tại hoặc không thể liên lạc."
  • Bạn nhận được các lỗi sau đây khi bạn cố gắng sử dụng bất kỳ hoạt động thư mục MMC snap-in:

    Thư 1
    Đặt tên thông tin không thể được vị trí bởi vì: nỗ lực đăng nhập thất bại
    Thư 2
    Đặt tên thông tin có thể không được đặt bởi vì tên đối tượng có cú pháp xấu
  • Các sự kiện sau đây được đăng nhập đăng nhập hệ thống của khách hàng, tài khoản của hệ phục vụ hoặc bộ điều khiển vùng:
    • Tổ chức sự kiện ID: 5788
      Nguồn: Netlogon
      Mô tả:Cố gắng để cập nhật dịch vụ chính tên (SPN) của đối tượng máy tính trong thư mục hoạt động không thành công. Lỗi sau xảy ra: cú pháp thuộc tính được chỉ định để các dịch vụ thư mục không hợp lệ.

    • Tổ chức sự kiện ID: 5789
      Nguồn: Netlogon
      Cố gắng để Cập Nhật tên máy chủ DNS của máy tính đối tượng trong thư mục hoạt động không thành công. Lỗi sau xảy ra: các tham số không đúng.

  • Các sự kiện sau đây được đăng nhập Nhật ký ứng dụng của khách hàng, tài khoản của hệ phục vụ hoặc bộ điều khiển vùng:
    • Tổ chức sự kiện ID: 1000
      Nguồn: Userenv
      Mô tả:Windows không thể thiết lập kết nối để CONTOSO.COM với (1787).

    • Tổ chức sự kiện ID: 1000
      Nguồn: Userenv
      Mô tả:Windows không thể truy vấn danh sách của đối tượng chính sách nhóm. Thông báo mô tả lý do cho việc này trước đây được đăng bởi động cơ chính sách này.

    • Tổ chức sự kiện ID: 1000
      Nguồn: Userenv
      Mô tả:Windows không thể xác định tên người dùng hay máy tính. Giá trị trả lại (1326).

    • Tổ chức sự kiện ID: 5721
      Nguồn: Đăng nhập mạng
      Mô tả: Các thiết lập phiên làm việc Windows NT hoặc kiểm soát miền Windows 2000 cho miền contoso.com thất bại do điều khiển vùng không có trương mục cho máy tính ComputerName.

  • Bạn nhận được thông báo lỗi sau khi bạn cài đặt dịch vụ Cập Nhật người nhận (RUS) trong Microsoft Exchange Server:
    Chỉ có một thể hiện của dịch vụ Cập Nhật người nhận có thể Cập Nhật điều khiển vùng và tất cả các bộ kiểm soát miền contoso.com đang được Cập Nhật. Không có ID: c1039c6c. "
  • Trong Microsoft Exchange 2000, dịch vụ Microsoft Exchange hệ thống Attendant không bắt đầu, và các sự kiện sau đây được đăng nhập vào Nhật ký ứng dụng:

    Tổ chức sự kiện ID: 9157
    Nguồn: MSExchangeSA
    Mô tả:Microsoft Exchange hệ thống tiếp viên hàng không không có đủ quyền để đọc các đối tượng cấu hình Exchange trong Active Directory. Hệ thống attendant sẽ cố gắng một lần nữa trong khoảng một phút.

  • Bạn nhận được thông báo lỗi sau khi bạn cố gắng sử dụng công cụ dòng lệnh SetSpn:
    Yêu cầu tên "contoso\DC01 $" không tìm thấy trong thư mục."
  • Pre-Boot thực hiện môi trường (PXE) khách hàng không xác thực, ngay cả khi bạn sử dụng ủy nhiệm quản trị tên miền hợp lệ. Khi vấn đề này xảy ra, các trang đăng nhập lỗi trong thuật sĩ cài đặt máy khách cho thấy các thông tin sau:
    00004e28.OSC lỗi - hệ thống không thể xác nhận mật khẩu tên người dùng hoặc tên miền của bạn

    Hệ thống không thể xác nhận tên người dùng, mật khẩu hoặc tên miền của bạn. Kiểm chứng rằng tên người dùng và tên miền của bạn là chính xác, sau đó gõ lại mật khẩu của bạn. Mật khẩu phải được gõ đúng chữ. Đảm bảo rằng phím CAPS LOCK không ép.
  • Khi bạn thiết lập một máy chủ máy chủ thông tin điện thoại di động (MIS), bạn nhận được thông báo lỗi sau đây sau khi bạn nhập mật khẩu cho các bộ xử lý thư:

    Thuật sĩ bị gián đoạn trước khi điện thoại di động thông tin máy chủ có thể được cài đặt hoàn toàn. Hệ thống của bạn đã không bị thay đổi.

    Ngoài ra, các sự kiện sau đây được đăng nhập vào Nhật ký ứng dụng:

    Tổ chức sự kiện ID: 10005
    Nguồn: MSIInstaller
    Mô tả: Sản phẩm: điện thoại di động thông tin máy chủ - lỗi 29910 thất bại trong việc xác thực người dùng. Lỗi không có: 0x0 thông báo lỗi: thao tác hoàn tất thành công.

  • Khi bạn chạy công cụ di chuyển thư mục hoạt động (ADMT), lỗi sau đây được đăng nhập các tập tin Migration.log:
    2002-01-23 15: 00: 34 ERR2:7422 thất bại trong việc di chuyển đối tượng CN = dgludwig, hr = 8009030d các chứng chỉ cung cấp cho các gói phần mềm đã không được công nhận
  • Domain Controller Diagnostic Tool (Dcdiag.exe) báo cáo các lỗi sau đây:
    • Bắt đầu bài kiểm tra: NetLogons
      * Mạng Logons quyền kiểm tra
      [DC01] Một ròng sử dụng hoặc LsaPolicy chiến dịch thất bại với lỗi 1231, vị trí mạng không thể tới được
    • Bắt đầu bài kiểm tra: MachineAccountKhông thể mở ống với
      [DC01]: thất bại với 1231: vị trí mạng không thể tới được. Thông tin về xử lý sự cố mạng, xem trợ giúp của Windows.Không thể lấy được NetBIOSDomainNameThất bại không thể kiểm tra cho máy chủ lưu trữ SPN
  • Khi bạn dùng bàn điều khiển cá nhân kinh doanh nhỏ hay hoạt động thư mục người dùng và máy tính để tạo người dùng và sau đó bạn hộp thư-bật người sử dụng, những vấn đề sau đây xảy ra:
    • Thuộc tính thư điện tử không được tạo ra.
    • Địa chỉ SMTP không được tạo ra.
    • Người dùng không xuất hiện trong danh sách địa chỉ toàn cầu (GAL).
    • Các sự kiện sau đây đăng nhập sổ ghi sự kiện dịch vụ thư mục:

      Tổ chức sự kiện ID: 1655
      Nguồn: NTDS
      Mô tả:Cố gắng liên lạc với toàn cầu danh mục \\DC01 thất bại với tình trạng sau đây:Một tên chính dịch vụ (SPN) không được xây dựng vì tên máy chủ được cung cấp không phải là định dạng cần thiết.Chiến dịch đang tiếp diễn có thể là không thể tiếp tục. Dịch vụ thư mục sẽ sử dụng đại lý để cố gắng tìm một máy chủ có sẵn trên toàn cầu vào cửa hàng cho các hoạt động tiếp theo mà yêu cầu một trong.

  • Khi bạn cài đặt dịch vụ Windows cho Unix 2.0, bạn nhận được thông báo lỗi sau:
    lỗi 26065 NIS Schema nâng cấp thất bại
Chú ý Sau khi Active Directory đã được cài đặt trên một máy chủ thành viên, bạn không thể đổi tên máy tính vào các Định danh mạng tab của máy tính quản lý tài sản.
NGUYÊN NHÂN
Những vấn đề này có thể xảy ra khi các điều kiện sau là đúng:
  • Bạn cài đặt phiên bản phát hành ban đầu của Microsoft Windows 2000 trên bộ kiểm soát miền Microsoft Windows NT 4.0.
  • Một hậu tố DNS được định nghĩa trong mạng điều khiển bảng điều khiển mục của điều khiển vùng.
Khi bạn cài đặt Windows 2000, Windows 2000 thiết lập chương trình tự động unchecks những Thay đổi hậu tố DNS chính khi thành viên vùng thay đổi hộp kiểm. Thiết lập cũng đặt hậu tố DNS chính hậu tố đầu tiên được liệt kê trong mục Pa-nen điều khiển mạng. Sau khi Active Directory được cài đặt trên một máy chủ thành viên, bộ điều khiển tên miền mới cố gắng giải quyết các bản ghi DNS tại khu DNS phù hợp với hậu tố DNS chính.

Vấn đề này không xảy ra nếu một hoặc nhiều hơn các điều kiện sau là đúng:
  • Kiểm soát miền Windows NT 4.0 không có một hậu tố DNS được xác định trước khi nâng cấp.
  • Bạn nâng cấp kiểm soát miền Windows NT 4.0 để Windows 2000 với Service Pack 1 (SP1) hoặc một gói dịch vụ sau này.
  • Bạn nâng cấp lên bộ điều khiển tên miền Windows NT 4.0 Microsoft Windows Server 2003.
Nếu DNS được cấu hình đúng, Windows 2000 và Windows Server 2003 cả hai hỗ trợ một không gian tên rời như một cấu hình hợp lệ. Tuy nhiên, cấu hình này là thường xuyên không chủ ý.
GIẢI PHÁP
Để giải quyết vấn đề này, nâng cấp kiểm soát miền Windows 2000 với service pack mới nhất hoặc Windows Server 2003. Để biết thêm chi tiết về làm thế nào để có được Windows 2000 service pack mới nhất, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
260910Cách lấy gói dịch vụ Windows XP mới nhất
Ngoài ra, sử dụng một trong những phương pháp sau đây:

Phương pháp 1

  1. Khi bạn nâng cấp máy tính của bạn để Windows 2000, thoát khỏi thuật sĩ cài đặt Active Directory ngay khi nó bắt đầu.
  2. Nhấn vào đây để chọn các Thay đổi hậu tố DNS chính khi thành viên vùng thay đổi hộp kiểm.
  3. Khởi động lại thuật sĩ cài đặt Active Directory.

Phương pháp 2

Quan trọng Phần này, phương pháp, hoặc công việc có bước mà cho bạn biết làm thế nào để chỉnh sửa registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và lưu trữ sổ đăng kư trong Windows


Xác minh cho dù đó là một không gian tên rời, và sau đó sửa chữa không gian tên. Để thực hiện việc này, hãy làm theo những bước sau:
  1. Nhấp chuột phải Máy tính của tôi, và sau đó nhấp vào Thuộc tính.
  2. Trong các Thuộc tính hộp thoại hộp, bấm vào các Tên máy tính tab.

    Nếu hậu tố DNS tên máy tính không khớp với tên miền, đó là một không gian tên rời. Sau ba ví dụ minh họa cho các không gian tên:
    • Tên đầy đủ máy: dc01.fabrikam.com
      Tên miền: contoso.com
    • Tên đầy đủ máy: dc01.corp.contoso.com
      Tên miền: contoso.com
    • Tên đầy đủ máy: dc01
      Tên miền: contoso.com
    Ngoài ra, bạn có thể sử dụng công cụ dòng lệnh Netdiag.exe để xác nhận cho dù đó là một không gian tên rời. Nếu hậu tố DNS trong DNS tên máy chủ không khớp với tên miền DNS trong Netdiag, đó là một không gian tên rời. Sau ba ví dụ minh họa cho các không gian tên:
    • DNS tên máy chủ: dc01.fabrikam.com
      Tên miền DNS: contoso.com
    • DNS tên máy chủ: dc01.corp.contoso.com
      Tên miền DNS: contoso.com
    • DNS tên máy chủ: dc01
      Tên miền DNS: contoso.com
  3. Kiểu "ipconfig/tất cả" một dấu nhắc lệnh và kiểm tra hậu tố DNS ở bên phải của "hậu tố DNS kết nối-cụ thể."

    Nếu các hậu tố DNS được định nghĩa là khác nhau hoặc không hợp lệ từ các tên miền: mục nhập được thấy trong các Tên máy tính tab của bước 2, làm theo các bước sau:
    1. Nhấp vào Bắt đầu, bấm Chạy, loại NCPA.CPL, và sau đó nhấn ENTER.

      Điều này sẽ mở ra các mạng và các kết nối Dial-up.
    2. Nhấp chuột phải Local Area Connection, và sau đó nhấp vào Thuộc tính.
    3. Đánh dấu "Internet Protocol (TCP/IP)" và nhấp vào Thuộc tính. Sau đó, nhấp vào Nâng cao trên các Tổng quát tab.
    4. Bấm vào các DNS tab và sửa đổi hậu tố trong lĩnh vực này ở bên phải của "Hậu tố DNS cho kết nối này trong DNS" để phù hợp với các hậu tố DNS tên miền: mục nhập được thấy trong các Tên máy tính tab của bước 2. Hoặc, bỏ chọn hộp bên trái "Sử dụng hậu tố DNS của kết nối này trong đăng ký DNS."
Nếu tên DNS có một nhãn duy nhất, và máy tính của bạn đang chạy Windows 2000 Service Pack 4 (SP4), Windows XP hoặc Windows Server 2003, sử dụng các AllowSingleLabelDnsDomain mục nhập Registry để giải quyết vấn đề. Ví dụ, nếu tên miền là "contoso", và không phải là "contoso.com" tên DNS có một nhãn duy nhất. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
300684Thông tin về cấu hình Windows cho tên miền với đơn-nhãn DNS tên
Nếu có một không gian tên rời, hãy làm theo các bước sau để sửa chữa nó:
  1. Đăng nhập vào bộ điều khiển tên miền bằng cách sử dụng trương mục đã ủy nhiệm quản trị viên tên miền.
  2. Dán đoạn mã sau vào Notepad. Sau đó, lưu tập tin là Fixdomainsuffix.vbs.
    Const ADS_PROPERTY_CLEAR = 1Answer = MsgBox("This script will change the Domain Suffix of this computer"  & vbCrLf &_                "to equal the AD Domain name that this DC is a member of."    & vbCrLf &_                "This script can only be run on a Windows 2000 DC by an"      & vbCrLf &_                "Administrator of the Domain.  You must reboot this computer" & vbCrLf &_                "after the script completes."                                 & vbCrLf &_                                                                                vbCrLf &_                "Choose ""OK"" to continue ""Cancel"" to stop processing the script", vbOKCancel, _                "Change DNS Suffix to match AD Domain")If Answer = vbCancel Then WScript.QuitSet Cont = GetObject("LDAP://localhost")strTemp = Cont.distinguishedNamestrTemp = Mid(strTemp, 4, Len(strTemp))Set regEx = New RegExpregEx.Global = TrueregEx.IgnoreCase = TrueregEx.Pattern = ",DC="strTemp = regEx.Replace(strTemp, ".")Set WshShell = CreateObject("WScript.Shell")WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Domain", strTemp, "REG_SZ"WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NV Domain", strTemp, "REG_SZ"WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SyncDomainWithMembership", 1, "REG_DWORD"Set Cont = GetObject("LDAP://localhost/RootDSE")Set Cont = GetObject("LDAP://"&Cont.serverName)Set Cont = GetObject("LDAP://"&Cont.serverReference)Cont.PutEx ADS_PROPERTY_CLEAR, "dNSHostName", vbNullCont.PutEx ADS_PROPERTY_CLEAR, "servicePrincipalName", vbNullCont.SetInfoAnswer = MsgBox("The computer needs to be rebooted for the changes to take effect.  Would you like the DC to be rebooted now?", _                vbYesNo, "Reboot now?")If Answer = vbYes Then   Set OpSysSet = GetObject("winmgmts:{(Shutdown)}").ExecQuery("select * from Win32_OperatingSystem where Primary=true")      For Each OpSys In OpSysSet	 OpSys.Reboot()      NextEnd If
    Chú ý Kịch bản này tự động sửa đổi registry subkey sau đây:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
    Bảng sau đây liệt kê các mục trong subkey này.
    TênLoạiGiá trị
    Tên miền máy chủREG_SZtên máy tính
    NV HostnameREG_SZtên máy tính
    NV miềnREG_SZtên miền
  3. Bấm đúp vào tập tin mà bạn đã lưu ở bước 2.
  4. Khởi động lại bộ điều khiển tên miền.
THÔNG TIN THÊM
Sử dụng một không gian tên rời, máy chủ có thể được sử dụng bởi bộ điều khiển tên miền DNS, máy chủ thành viên, và khách hàng phải có khả năng giải quyết hồ sơ trong khu DNS sau:
  • Các khu DNS giống với tên miền đầy đủ trình độ mà tài khoản máy tính nằm trong
  • Chính hậu tố DNS khu vực được định nghĩa trong rừng
win2000hotds cắt không lục địa noncontiguous tên miền và tín thác các trang web và dịch vụ group policy gpo

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 257623 - Xem lại Lần cuối: 08/21/2011 09:07:00 - Bản sửa đổi: 2.0

Microsoft Windows XP Professional, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server, Microsoft Windows Services for UNIX 2.0 Standard Edition, Microsoft Exchange Server 4.0 Standard Edition, Microsoft Mobile Information Server 2001 Enterprise Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbtshoot kberrmsg kbdns kbactivedirectory kbdirservices kbnetwork kbprb kbmt KB257623 KbMtvi
Phản hồi