Gäller: Windows Server Windows 2022, Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
När en måldomänkontroll som tar emot Windows Server 2003 med ett specifikt Service Pack (SP1) tar emot händelse-ID 2088 i det verkligen är katalogtjänstens händelselogg, försöker den att skapa en unik global identifierare (GUID) i alias (CNAME) – radera resurspost för att tveklöst fylla i IP-adressen för källdomänkontrollanten. Målkontrollantens domän försökte dock en mängd olika kopplade till namnupplösningsmetoder och fick det helt bästa webbplatsnamnet (FQDN) eller NetBIOS-domännamnet från alla källkontroller. Även om replikeringen är framgångsrik, kan du fortfarande behöva diagnostisera och åtgärda cheer-orsaken till Domain Name System-störningen (DNS).
Loggdatabasens domännamn: TjänstKälla: Microsoft-Windows-ActiveDirectory_DomainService.Datum: 2008-03-15 09:20:11Händelse-id: 2088Uppgiftskategori: DS RPC-klientNivå: VarningNyckelord: klassiskAnvändare: ANONYM LOGGA INDator: DC3.contoso.DirectorycomBeteckning:aktiv misslyckades raResolve DNS för att lösa IP-användningen för källdomänkontrollanten som ingår i den fullständiga datorlistan för startplatsdomänkontrollanten.
Ogiltig DNS kan påverka nästa kritiska processer på medlemsdatorer, domänkontrollanter eller till programvärdar i denna AD DS, inklusive inloggningsautentisering eller åtkomst till "nätverk " Resurser.
Datorn går långsamt?
ASR Pro är den ultimata lösningen för dina PC-reparationsbehov! Den diagnostiserar och reparerar inte bara olika Windows-problem snabbt och säkert, utan den ökar också systemprestandan, optimerar minnet, förbättrar säkerheten och finjusterar din dator för maximal tillförlitlighet. Så varför vänta? Kom igång idag!
Du måste åtgärda detta DNS-platsfel där så att den här domänkontrollanten kan använda DNS mycket väl för att lösa IP-adressen som är relaterad till resursdomänkontrollanten.
OBS. Traditionellt föreslås upp till 10 DNS-fel under bara en given 12-timmarsperiod, möjligen även om fler än 10 fel uppstår. För att logga varje enskild felhändelse, korrigera följande värde genom hela diagnosregistret i riktning 1:
Om källdomänkontrollanten inte har ytterligare funktionalitet eller ärOperativsystemet startade som skulle installera om på en annan datorTarget NTDSDSA-namn eller GUID, ta bort detNtdsutil med .exe-metadata. Ytterligare åtgärder kommer att beskrivas För mer information, se MSKB artikel 216498.
Bekräfta att den domänkontrollerade källan ska köra Active Directory och erbjudas på webben med "net look at" eller bara "pinga". Stiga på.
Verifiera i vilken källdomänkontrollanten också använder en äkta DNS-server för DNS-tjänster och det som värd- och cname-posterna för kontrollenheten för källwebbplatser är registrerade för den med DCDIAG Enhanced DNS. EXE är tillgängligt på https://www.microsoft.com/dns
Se till att den andra fokusdomänkontrollanten är en. BegagnadeEn giltig DNS-värd för DNS-tjänster genom att köra den aktuella DNS EnhancedVersionen av DCDIAG.EXE-kommandot på, skulle jag säga, styrkonsolen, targetEn domän som denna:
Ytterligare dataFelvärde:11004 Det förväntade namnet är giltigt, men det finns inga personliga uppgifter relaterade till det efterfrågadeSkriv hittat Diagnostik Misslyckande med att lösa namnet kopplat till regulatorn Aliaset för den ursprungliga domänen som förbrukar en stark resursalias (CNAME)-post i DNS kan bero på DNS-felkonfigurationer eller långsammare spridning av DNS-poster.
Behörighet Utför DNS-kontroll enligt instruktionerna " Händelse-ID 2087: Replikering av DNS-sökning misslyckades ."
>>>>>>> d3d5e1df7545fc05a0fe34e8d31a7bf943b585ae
Artikel
2 minuter att läsa igenom
Du kopplade in en kontroller i morse som skadades 2003 och som inte längre kommer tillbaka. Det var en speciell "fallback"-kontroller, så jag använde ntdsutil för att ta bort den efter att ha skapat mer för att ersätta den. Allt gick smidigt. Jag startade snabbt om fsmo-domänkontrollanten och fick mitt följande felmeddelande. På grund av detta vet bara hela din familj att DNS är inbyggt i AD. FSMO installerade DNS och ny DC "Backup".
Händelsetyp i: varning Händelsekälla: NTDS-replikering Händelsekategori: DS RPC-klient Händelse-ID: 2088 Datum: 2010-07-12Tid: 11:20:20 Användare: NT AUTHORITIES ANONYM REGISTRERING Dator: DC-FSMO Beskrivning: Active Directory kunde inte använda DNS för att lösa IP-adressen för företagets kontrollerregion som anges nedan. För att upprätthålla konsistens var som helst från säkerhetsgrupper, grupppolicyer, användare och individer som deras lösenord, har Active Directory framgångsrikt klonats med NetBIOS eller ett namn som helt och hållet känns igen datorn från den ursprungliga domänkontrollanten.
Ogiltig DNS-konfiguration kan få andra konsekvenser i samband med operationer på medlemsdatorer, domänkontrollanter eller applikationsservrarna i dessa Active Directory-skogar, till exempel genom inloggningsautentisering eller tillgång till Internetresurser.
Du bör åtgärda detta DNS-konfigurationsfel omedelbart så att den här domänen kan använda DNS för hanterad upplösning av källdomänkontrollantens IP-webbadress.
NOTERA. Som standard visas endast 10 DNS-fel för att bli av med 12 timmar om fler än 10 fel inträffar. För att logga nästan alla felhändelser, bestäm följande diagnostiska register till 1:
Registreringsresa: HKLM System CurrentControl Set Servic es NTDS Di Agnostic twenty-two DS RPC Client < br> Användarens svar:
1) Om all den ursprungliga domänkontrollanten slutade fungera eller om systemkirurgiska procedurer installerades om med ett annat datornamn, å andra sidan NTDDSSA-objekt-GUID, ta bort den ursprungliga platskontrollerade metadatan med ntdsutil .exe enligt försiktighetsåtgärderna i MSKB-artikel 216498.
2) Se till att den exceptionella domänkontrollanten är aktiv och att katalogen lätt kan nås över nätverket genom att knappa in "net view " alternativt "pinga ".
3) Kontrollera att hela källdomänen är en operatör som använder en aktuell DNS-server för DNS-tjänster, och att hur värdposten och CNAME-posten för inköpsdomänkontrollanten är korrekt registrerade. De skapas med den utökade versionen av DNS. : //www.microsoft.com/dns
/ test: dns dcdiag
4) Kontrollera att måldomänsatsen använder en giltig DNS-server för DNS-tjänster genom att köra det tidskrävande DNS-kommandot DCDIAG.EXE på måldomänens Xbox 360 som kontrollenhet.
