![Windows DNS 管理器中条件转发器上的警告图标是什么意思?](https://linux22.com/image/628725/Windows%20DNS%20%E7%AE%A1%E7%90%86%E5%99%A8%E4%B8%AD%E6%9D%A1%E4%BB%B6%E8%BD%AC%E5%8F%91%E5%99%A8%E4%B8%8A%E7%9A%84%E8%AD%A6%E5%91%8A%E5%9B%BE%E6%A0%87%E6%98%AF%E4%BB%80%E4%B9%88%E6%84%8F%E6%80%9D%EF%BC%9F.png)
我管理的 Active Directory DNS 服务器上的一个条件转发器的图标上有一个标准警告图标(带有感叹号的黄色三角形)覆盖(所有名称均已更改以保护无辜者):
我仔细阅读了附带的 .chm 文档,仔细筛选了Technet 文档仔细地搜索了好久,直到指尖酸痛,但我还是没能找到任何解释这是什么意思的地方。查看属性的详细信息窗格也没有找到任何线索。
对于 DHCP 控制台,有一个方便的图标参考,但我找不到任何类似 DNS 管理器的东西。
这里有一些背景信息,但我想特别关注这个图标的含义,以及是否有 DNS 管理器的图标参考。
几天前,我向某个特定域的条件转发器列表中添加了几个 IP 地址(我们称之为differentdomain.com) 在另外两个林中的多台 DNS 服务器上。(条件转发器是按 DNS 服务器配置的,而不是通过 Active Directory 进行复制)。
一切运行正常,但今天我进行更改的 DNS 服务器之一无法解析differentdomain.com. 对于该域中的任何主机名,nslookup 都会抛出错误
*** dc-with-adi-zone.companydomain.com 找不到 whateverhostname.differentdomain.com:不存在的域
我在其他 DNS 服务器上进行了同样的更改,但没有一个出现此问题,并且它们都具有完全相同的条件转发器配置differentdomain.com出现问题的服务器配置了其他几个条件转发器,其中任何一个都没有问题。
答案1
这些图标表示出了问题,没有其他含义。这是问题的一般指示,并不表示传达特定的错误消息。为此,您应该查看事件日志并执行常规调查步骤。
我检查了 DHCP 图标,如果它们的意思确实与文档中所述一致,那么它们确实具有误导性(例如,带有“停止”覆盖的服务器意味着用户没有管理员权限?这难道不应该意味着服务器已停止吗?我的观点是,除非信息范围确实有限,否则图标无法提供完整的信息)。
您不应该依赖图标来全面了解问题所在。不要过分纠结于图标的含义。相比之下,事件日志更可靠,警告图标应该足以让系统管理员注意到某些事情不对劲并开始调查。
我认为 ServerFault 社区无法提供具体的答案,除非我们有 Windows 网络核心开发团队。
答案2
为了找到原因,请以管理员身份在 cmd 提示符中尝试执行以下操作:
dcdiag /test:dns
答案3
这意味着你的 dc/dns 在自我复制时出现问题,你是否有网络协作?尝试打破它
此外,我很确定事件日志会给你一个线索,说明感叹号图标