☰

Active Directory 域名控制器问题

tag-icon • tag-icon windows-server-2008 active-directory
Active Directory 域名控制器问题

我今天在错误日志中发现了这个错误。我联系了 Rackspace Fanatical 支持，他们告诉我他们不支持这种事情。问题是：他们设置了它，而我对服务器配置一无所知。

Event Type: Information
Event Source: DnsApi
Event Category: None
Event ID: 11156
Date:  18/12/2009
Time:  04:06:06
User:  N/A
Computer: NEWDB
Description:
The system failed to register pointer (PTR) resource records (RRs) for network adapter
with settings:

   Adapter Name : {7FB36A51-B9B5-4C8E-B8FE-224466B2F9CB}
   Host Name : newDB
   Adapter-specific Domain Suffix : wadja.local
   DNS server list :
      192.168.1.142, 83.138.151.80
   Sent update to server : 255.255.255.255
   IP Address : 192.168.1.139

 The reason that the system could not register these RRs was because the update request that was sent to the specified DNS server timed out. This is probably because the authoritative DNS server for the name being registered is not running.

 You can manually retry DNS registration of the network adapter and its settings by typing "ipconfig /registerdns" at the command prompt. If problems still persist, contact your DNS server or network systems administrator. For specific error code information, see the record data displayed below.

知道这是什么意思吗？如何解决？

另一个错误：

The processing of Group Policy failed. Windows attempted to read the file \\wadja.local\sysvol\wadja.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following: 
a) Name Resolution/Network Connectivity to the current domain controller. 
b) File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller). 
c) The Distributed File System (DFS) client has been disabled.

答案1

192.168.1.139 服务器和 192.168.1.142 DNS 服务器之间是否存在网络连接问题或防火墙？DNS 是否在 .142 上正常运行？该错误表明更新其网络适配器的资源记录的请求超时。如果您认为网络正常且 DNS 正常运行，则可以在客户端和 DNS 服务器上捕获 wireshark 网络跟踪并查看流量（您应该能够将搜索范围缩小到端口 53 上的流量），看看是否有任何内容跳出来。您还可以尝试手动重试 DNS 注册（如消息所示），方法是键入ipconfig /registerdns从客户端的命令行。

第二个错误也表明存在潜在的网络问题...您可以手动访问 \wadja.local\sysvol\wadja.local 吗？如果可以，您可以从客户端手动打开 \wadja.local\sysvol\wadja.local\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini 吗？如果不行...再次，网络跟踪可能有助于显示正在发生的事情。

如果您正在运行 WIndows Server 2008（并且根据您的标签，您正在运行），您也可以尝试运行 dcdiag（说明如下：http://technet.microsoft.com/en-us/library/cc731968(WS.10).aspx）和Active Directory 域服务的最佳实践分析器看看是否有任何工具标记了某些东西。

答案2

至于 DNS 错误，我觉得这很正常。您的服务器配置为使用公共 DNS 服务器 (83.138.151.80)，并且它正在尝试在反向查找区域 (1.168.192.in-addr.arpa) 中注册 RFC1918 PTR 地址，而公共 DNS 服务器上不存在该地址。

至于与网络相关的错误，这是我的建议：

  1. 将 DNS 设置为 AD 集成 DNS。

  2. 如果这是唯一的 AD\DNS 服务器，则将其配置为仅使用其自身作为 DNS。

  3. 如果您有另一个 AD\DNS 服务器，则让每个服务器都使用自己作为主 DNS，而将另一个 AD\DNS 服务器用作辅助 DNS。

  4. 进行更改后重新启动任何 AD\DNS 服务器（只是为了清除内容）并查看错误是否再次出现。

相关内容