Come risolvere i problemi DNS di Active Directory

Molte volte durante la creazione di un dominio nuovo di zecca o la promozione di un computer su cui non è installato o configurato correttamente il DNS, Active Directory non configura correttamente lo spazio dei nomi DNS per il nuovo dominio.

Questo può essere verificato accedendo alla console MMC DNS ed espandendo la zona di ricerca diretta. dovrebbe avere diverse "cartelle" secondarie come DC, GC, ecc.

Errori come:

server GUID Il nome DNS non può essere risolto in un indirizzo IP. Controllare elementi come il server DNS, DHCP e il nome del server. Sebbene non sia stato possibile risolvere il nome DNS GUID (._msdcs.domain-name.local), il nome del server () è stato risolto nell'indirizzo IP () ed è stato possibile eseguire il ping. Verifica che l'indirizzo IP sia registrato correttamente con il server DNS.

Questo tipo di errore ti impedirà di aggiungere computer al tuo dominio o addirittura di aggiungere nuovi controller di dominio.

Ovviamente, un problema come questo fermerà l'AD e fornirà poche o nessuna funzionalità, quindi ecco come risolverlo:

Passaggio 1

Accedi al controller di dominio nella console o tramite RDP

Passaggio 2

Scarica DcDiag.exe da Microsoft se non hai installato gli strumenti di supporto di Windows 2000. Puoi trovarlo su http://www.microsoft.com/downloads/details.aspx?familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en

Puoi scaricarlo ed estrarlo dove vuoi.

Passaggio 3

Apri una finestra di comando (menu Start -> Esegui -> Digita "cmd" senza virgolette e premi invio/fai clic su ok), ora cambia la directory in cui si trova l'eseguibile.

Passaggio 4

Digita "ipconfig /flushdns", quindi "ipconfig /registerdns" (senza virgolette) per svuotare la cache del resolver DNS e registrare rispettivamente i record di origine DNS.

Ad alcune persone piace anche svuotare la cache ARP, puoi farlo digitando "arp -d *" al prompt dei comandi senza virgolette. Questa parte è facoltativa.

Passaggio 5

Al prompt digita dcdiag /fix

Leggi l'output. Molto probabilmente avrai il seguente testo da qualche parte nel tuo output:

Il nome DNS del GUID del server non può essere risolto in un indirizzo IP. Sebbene non sia stato possibile risolvere il GUID, il nome del server è stato risolto nell'indirizzo IP x.x.x.x ed era possibile eseguire il ping

Passaggio 6

Sempre al prompt dei comandi, digita "dcdiag /fix", quindi "net stop netlogon" e "net start netlogon" (sempre senza virgolette) per finalizzare le modifiche.

Eseguire dcdiag ancora una volta per assicurarsi che il DNS del controller di dominio funzioni. Non dovresti più ricevere l'errore menzionato nel passaggio 5. Potrebbero essere visualizzati altri errori relativi alla scheda di rete, ma puoi ignorarli per la maggior parte non influirà sulla tua installazione (non potresti arrivare così lontano se ci fossero seri problemi di scheda di rete)

Passaggio 7

Ora dovresti essere in grado di aggiungere computer membri al tuo nuovo dominio e aggiungere controller di dominio.

Suggerimento

Per ottenere i migliori risultati, assicurati di interrompere e avviare il servizio netlogon, non "riavviarlo". Il riavvio potrebbe ancora funzionare, ma l'ho trovato meno affidabile. Affinché funzioni, dovrai essere un amministratore del dominio.

Avviso

Non tentare di inserire manualmente i record DNS. Molto probabilmente ti mancheranno alcune voci chiave o scrivi in ​​modo errato. Questo è peggio che non averli affatto.