Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Rozwiązywanie problemów z usługą Active Directory i replikacją DNS

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms


Podsumowanie artykułu: Ten artykuł zawiera informacje na temat rozwiązywania problemów z replikacją usługi Active Directory i DNS.


Spis treści:

1. Znajdowanie posiadaczy roli Flexible Single Master Operations (FSMO)
Rozdział 2. Zawęź zakres problemu
Rozdział 3. Wzrokowa kontrola DNS
Rozdział 4. Przeprowadzanie oględzin witryn i usług
Rozdział 5. Użyj identyfikatorów zdarzeń, aby zawęzić rozwiązywanie problemów
Rozdział 6. Inne dostępne narzędzia



 

Zagadnienie 1. Znajdowanie posiadaczy roli Flexible Single Master Operations (FSMO)

Zacznij od znalezienia kontrolerów domeny (DC) w organizacji. Skoncentruj się na zdrowiu swoich korzeni leśnych i pracuj nad wyjściem.

Posiadaczy roli FSMO można znaleźć, otwierając wiersz polecenia z podwyższonym poziomem uprawnień i wpisując:

 Zapytanie netdom FSMO

 

Spowoduje to zwrócenie listy kontrolerów domeny pełniących każdą rolę:

 

         SLN156253_en_US__11372348956762.fsmos

 


 

Zagadnienie 2. Zawęź zakres problemu

 

Aby zawęzić problem, ważne jest, aby być systematycznym. Użyj poniższych narzędzi, aby przetestować różne kontrolery domeny, ich połączenie z domeną główną lub posiadaczem roli, ich zdolność rozpoznawania nazw do adresów IP, otwarte porty i wyniki replikacji.

Spróbuj wskazać konkretny serwer, który się nie komunikuje, i określ, czy przyczyną jest serwer źródłowy czy docelowy. Dzienniki zdarzeń i wyniki replikacji to sposoby uzyskiwania dodatkowych informacji.

  • dcdiag /v /c /d /e /s: > c:\dcdiag.txt
  • ipconfig /all (ze wszystkich kontrolerów domeny i serwerów DNS)
  • repadmin /showrepl (z każdego kontrolera domeny)
  • repadmin /replsum
  • dcdiag /test:dns /s: /dnspodstawowe
  • repadmin /syncall /aped
  • Wykonaj polecenie ping do każdego kontrolera domeny według nazwy i sprawdź, czy nazwa jest rozpoznawana jako prawidłowy adres IP.
  • Użyj polecenia nslookup, aby przetestować system DNS w różnych kontrolerach domeny.
  • Użyj tracert, aby przetestować trasy między serwerami.
  • repadmin /bind nazwa_serwera — czy kontrolery domeny mogą wiązać się ze sobą?

 

Zagadnienie 3. Wzrokowa kontrola DNS


Otwórz konsolę DNS, przechodząc do menu Start –> Narzędzia administracyjne –> DNS. Kliknij serwer DNS w lewym okienku.

Przejrzyj strefy wyszukiwania do przodu i wszystkie inne strefy związane z partycjami lasu i domeny.

Wskazówki są dostępne w witrynie Microsoft TechNet przy użyciu tego łącza: Rozwiązywanie problemów z DNS

 

Niektóre rzeczy, na które należy zwrócić uwagę w konsoli DNS, obejmują:

  • Początek uprawnień (właściwości) - wiele nazw dla serwerów, które nie istnieją.
  • Rekordy z nieprawidłowymi adresami IP.
  • Nieaktualne rekordy, które nie zostały usunięte.
  • Rekordy hosta "(Taki sam jak folder nadrzędny)", które nie odwołują się do kontrolerów domeny.
  • Znajdź początkowe rekordy urzędu (SOA) i serwera nazw (NS) w strefie wyszukiwania do przodu domeny (patrz ilustracja poniżej).
    • Kliknij prawym przyciskiem myszy każdy z nich i wybierz Właściwości.
    • Sprawdź, czy nazwy serwerów i inne informacje są prawidłowe.
  • Zajrzyj do folderu _msdcs.
  • Czy brakuje wpisów?

 

SLN156253_en_US__21363225462328.Bez tytułu

Więcej informacji na temat infrastruktury DNS można znaleźć na stronie serwera DNS w witrynie Microsoft TechNet.

 

 


 

Wydanie 4. Przeprowadzanie oględzin witryn i usług

 

Konsola Lokacje i usługi Active Directory zawiera kilka elementów, które mogą pomóc w rozwiązywaniu problemów z błędami replikacji. Sprawdź i otwórz wszystkie foldery, a następnie wyszukaj następujące elementy:

  • Sprawdź, czy podsieci zostały utworzone i przypisane do odpowiednich lokacji.
  • Upewnij się, że każdy obiekt lokacji zawiera poprawne serwery.
  • Sprawdź ustawienia NTDS, aby zweryfikować połączenia replikacji.
  • Sprawdź, czy nazwy serwerów istnieją.

 

Zeszyt 5. Użyj identyfikatorów zdarzeń, aby zawęzić rozwiązywanie problemów

 
Błędy związane z usługą AD można znaleźć w konsoli Podglądu zdarzeń. 
Najszybszym sposobem, aby się tam dostać, jest przejście do Start -> Uruchom i wpisanie eventvwr.msc.
Odpowiednie dzienniki zdarzeń obejmują dziennik systemu, DNS, usługi katalogowej i usługi replikacji plików.

Skorzystaj z następujących artykułów, aby określić kolejne kroki na podstawie błędów znalezionych w dziennikach:


 

Zeszyt 6. Inne dostępne narzędzia

 

Nltest to przydatne narzędzie wiersza polecenia, które może zwracać wiele rodzajów informacji o domenie usługi AD. 
Proces oczyszczania metadanych służy do usuwania odwołań usługi AD do kontrolerów domeny, które zostały przełączone w tryb offline bez prawidłowego obniżenia poziomu.
Obiekty utrzymujące się to obiekty usługi AD, które zostały usunięte z jednego kontrolera domeny, ale pozostają na innym z powodu niepowodzenia replikacji.
Usunięcie tych obiektów jest niezbędnym krokiem w przywracaniu poprawnej replikacji.

 

Affected Products

Servers
Article Properties
Article Number: 000178954
Article Type: Solution
Last Modified: 23 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.