☰

FQDN IP 地址在 Windows Server 2012 上消失，因此 DC 不起作用

tag-icon • tag-icon windows domain-name-system active-directory domain-controller
FQDN IP 地址在 Windows Server 2012 上消失，因此 DC 不起作用

我们有一台用作 DNS、域控制器和 Active Directory 服务器的服务器。（Windows Server 2012）

问题是加入域的计算机失去连接，因此无法登录或找不到活动目录。

我们发现完全限定域名 (FQDN) IP 地址最终会消失（取值为<Unknown>）。

请看图片：

DNS 管理器上的配置窗口

此外，我们发现问题已经解决（只是暂时的），方法是用服务器机器的 IP 地址更改 FQDN IP 地址，并刷新加入域的所有计算机上的 DNS（ipconfig /flushdns）。但这种解决方案只能工作几分钟，因为 FQDN IP 地址又丢失了。（这可能是一个好的解决方案吗？）

这种情况可能存在什么问题？

有什么解决办法？谢谢。

编辑1

**Server IP Address**
169.250.0.1
DNS Server
169.250.0.1

dcdiag /q输出

 An error event occurred.  EventID: 0xC004000B
    Time Generated: 12/02/2015   10:09:20
    Event String:
    The driver detected a controller error on \Device\Harddisk2\DR5.
 An error event occurred.  EventID: 0xC004000B
    Time Generated: 12/02/2015   10:09:21
    Event String:
    The driver detected a controller error on \Device\Harddisk2\DR5.
 ......................... SERVER failed test SystemLog

nslookup -type=NS mysite.com输出

DNS request timed out.
    timeout was 2 seconds.
Server: Unknown
Address: ::1

mysite.com    nameserver - server.mysite.com
server.mysite.com internet address = 169.250.0.1

答案1

该区域是否也有自己的 A 记录？它应该看起来像：

（与父级相同）主机 (A) XXX.XXX.XXX.XXX 静态

...并且您必须在创建区域时创建它。如果不存在此 A 记录，则会发生这种情况。注意 (XXX.XXX....) = 本地计算机的 IP 地址。-larryc

答案2

名称服务器/dc 位于“mysite.com”区域，但图像向我们显示的是“ux-industries.net”区域的属性。
您是否编辑了您发布的图像中的任何名称？
服务器上有多少个正向查找区域，它们是什么？
DCDIAG 为何失败？如果您遇到其他系统问题导致该命令无法运行，则这些问题也可能导致 DNS 无法正常运行。

我不记得该选项卡上的 IP 是直接来自 A 记录还是通过 NS 记录（然后是 A 记录）获得的。当您遇到问题时，这些命令返回了什么？ nslookup -type=NS ux-industries.net nslookup -type=NS mysite.com

这个操作系统是 2012 R1 还是 R2？
DC 名称是唯一有时会出现解析问题的名称吗？
如果一段时间后许多名称都失败了，并且操作系统是 2012 R2，那么您的 DNS 服务可能由于内存泄漏而崩溃。请参阅以下内容：
DNS 服务器可能存在内存泄漏
https://support.microsoft.com/en-us/kb/3082532

编辑 12月03日

您的硬盘控制器似乎存在问题，需要引起注意。我会先修复它。您的 DNS 问题是否与这些错误开始的时间大致相同？查看系统日志以了解控制器错误历史记录。
如果您的域名为“mysite.com”，为什么您要向我们显示“ux-industries.net”区域的属性？如果您发布编辑后的命令输出，则很难解决 DNS 问题。如果您的域名为“mysite.com”，那么“mysite.local”是什么？
这看起来只是 DCDIAG 输出的一小部分。您能发布 DCDIAG 的完整输出吗？
当问题发生时，“NLTEST /dsquerydns”的输出是什么？
问题遵循什么样的模式，问题复发之间是否有几小时/几天/几周的时间？重新启动 DC 可以解决问题吗？
您是否尝试应用我第一个回复中的修补程序？

相关内容