运行 dcdiag 后发现一些有关委派的错误，发现 _msdcs 委派区域包含两个指向无效服务器的 NS 条目。一个不再存在，另一个不再是 DC。
为了清楚起见，我说的是：
正向查找区域
- contoso.com
- _msdcs（灰色）
不是正向查找区域的根级别的 _msdcs.contoso.com 区域。
可以删除吗？ NS 条目是否应该更改为其他内容？ 解决此问题的最佳做法是什么？
发生这种情况是因为我们现在处于 FFL/DFL 2003，想要提高到 2008，我想确保在这样做之前清除所有 AD 异常。
答案1
转到区域属性的名称服务器选项卡并删除任何不正确的名称服务器。然后验证相应的 NS 记录是否已从区域中删除。
检查所有 DNS 区域（包括反向查找区域）并在必要时执行相同操作。