Как исправить проблемы DNS Active Directory

Во многих случаях при создании нового домена или продвижении компьютера, на котором не установлена ​​или правильно настроена служба DNS, Active Directory неправильно настраивает пространство имен DNS для вашего нового домена.

Это можно проверить, зайдя в консоль DNS MMC и развернув зону прямого просмотра. он должен иметь несколько вложенных «папок», таких как DC, GC и т. д.

Ошибки типа:

DNS-имя GUID сервера не может быть преобразовано в IP-адрес. Проверьте такие элементы, как DNS-сервер, DHCP и имя сервера. Хотя DNS-имя GUID (._msdcs.domain-name.local) не удалось разрешить, имя сервера () разрешилось в IP-адрес () и было доступно для проверки связи. Убедитесь, что IP-адрес правильно зарегистрирован на DNS-сервере.

Этот тип ошибки приведет к тому, что вы не сможете добавлять компьютеры в свой домен или даже добавлять новые контроллеры домена.

Очевидно, что подобная проблема приведет к полной остановке AD и практически не предоставит функциональности, поэтому вот как это исправить:

Шаг 1

Войдите в контроллер домена через консоль или через RDP

Шаг 2

Загрузите DcDiag.exe с веб-сайта Microsoft, если у вас не установлены средства поддержки Windows 2000. Его можно найти по адресу http://www.microsoft.com/downloads/details.aspx?familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en

.

Вы можете скачать его и извлечь куда угодно.

Шаг 3

Откройте командное окно (меню «Пуск» -> «Выполнить» -> введите «cmd» без кавычек и нажмите Enter/нажмите «ОК»), теперь измените каталог, в котором находится исполняемый файл.

Шаг 4

Введите «ipconfig /flushdns», затем «ipconfig /registerdns» (без кавычек), чтобы очистить кеш преобразователя DNS и зарегистрировать исходные записи DNS соответственно.

Некоторым людям также нравится очищать кеш ARP, вы можете сделать это, набрав «arp -d *» в командной строке без кавычек. Эта часть не является обязательной.

Шаг 5

В командной строке введите dcdiag /fix

Прочитайте вывод. Скорее всего, в вашем выводе будет следующий текст:

DNS-имя GUID сервера не может быть преобразовано в IP-адрес. Хотя GUID не может быть разрешен, имя сервера разрешается в IP-адрес x.x.x.x и может быть пропинговано

Шаг 6

По-прежнему в командной строке введите «dcdiag /fix», затем «net stop netlogon» и «net start netlogon» (опять же без кавычек), чтобы завершить изменения.

Запустите dcdiag еще раз, чтобы убедиться, что DNS контроллера домена работает. Вы больше не должны получать сообщение об ошибке, упомянутой в шаге 5. Могут появиться некоторые другие ошибки, связанные с сетевым адаптером, но вы можете отклонить их, по большей части это не повлияет на вашу установку (вы не смогли бы зайти так далеко, если бы были серьезные проблемы с сетевым адаптером)

Шаг 7

Теперь вы сможете добавлять компьютеры-участники в новый домен и добавлять контроллеры домена.

Совет

Для достижения наилучшего эффекта убедитесь, что вы останавливаете и запускаете службу сетевого входа в систему, а не «перезапускаете» ее. Перезапуск может все еще работать, но я нашел его менее надежным. Для этого вам нужно быть администратором домена.

Предупреждение

Не пытайтесь вручную вводить записи DNS. Скорее всего, вы пропустите некоторые ключевые записи или опечатаетесь. Это хуже, чем их полное отсутствие.