DFS 根目录/Active Directory 错误

Question

我遇到了一些问题，但找不到导致我所看到的错误的确切信息。这是一台运行 Windows Server 2003 Enterprise 的单台服务器。它运行 DNS（虽然没有使用）、托管我们的文件并运行我们的内部 IM 服务器。

每次服务器启动时，事件日志中都会出现一对错误：

DFS 无法从 Active Directory 访问其私有数据。请手动检查网络连接、安全访问和/或 Active Directory 中 DFS 信息的一致性。此错误发生在 root COMPANY 上。

其次是：

DFS Root COMPANY 在初始化过程中失败。根目录将不可用。

我四处搜寻，并检查了注册表项位于这里。条目为 COMPANY。

活动目录似乎在工作，因为它对连接以访问文件的用户进行身份验证。但 AD 下的域被列为 FULLCOMPANYNAME.LOCAL，并且充满了来自前系统管理员的各种...奇怪的东西。这是值得担心的事情吗，还是我应该忽略它，直到我们最终清除/替换这个巨大的愤怒之盒？

Answer 1

根据您在评论中所说的内容，在我看来，您有一台 Active Directory (AD) 域控制器 (DC) 计算机未配置为使用自身或另一个 DC 进行 DNS。

听起来这台机器已经配置了域 DFS 根，但是由于它没有配置为从 DC 获取 DNS，因此 DFS 服务无法正确初始化。

所有属于 AD 域的计算机（PC、服务器等）都应始终配置为使用运行 DNS 服务器服务的 DC 来处理所有 DNS 服务器。只有在以下情况下才可以偏离此配置：真的知道你在做什么。你不应该有任何机器是配置为使用 ISP 的 DNS 服务器的域成员广阔的大多数部署。