Windows Server: Problemen met Active Directory en DNS-replicatie oplossen

Inhoudsopgave:

1. Vind de flexibele FSMO-rolhouders
(Single Master Operations)Arabisch cijfer. Beperk het probleem
3. okt. DNS
visueel inspecteren4. okt. Sites en services
visueel inspecteren5. okt. Gebeurtenis-ID's gebruiken om probleemoplossing
te verfijnen6. okt. Andere tools

Probleem 1. Zoek de flexibele FSMO-rolhouders (Single Master Operations):

Begin met het vinden van de domeincontrollers (DC's) in de organisatie. Concentreer je op de gezondheid van je boswortel en werk je een weg naar buiten.

Zoek de FSMO-rolhouders door een opdrachtprompt met verhoogde bevoegdheid te openen en het volgende te typen:

netdom query fsmo

Dit retourneert een lijst van de DC's met elke rol:

Onderwerp 2. Beperk het probleem:

Om het probleem te beperken, moet u systematisch zijn. Gebruik de volgende hulpprogramma's voor het testen van verschillende DC's, hun verbinding met het hoofddomein of de rolhouder, hun vermogen om namen om te zetten in IP-adressen, open poorten en replicatieresultaten.

Probeer een specifieke server aan te wijzen die niet communiceert en bepaal of de bron- of doelserver de oorzaak is. Gebeurtenislogboeken en replicatieresultaten zijn manieren om aanvullende informatie te verkrijgen.

• dcdiag /v /c /d /e /s: > c:\dcdiag.txt
• ipconfig /all (van alle DC's en DNS-servers)
• repadmin /showrepl (van elk DC)
• repadmin /replsum
• dcdiag /test:dns /s: /dnsbasic
• repadmin /syncall /aped
• Ping elke DC op naam en controleer of de naam wordt omgezet in het juiste IP-adres.
• Gebruik nslookup om DNS in verschillende DC's te testen.
• Gebruik tracert om de routes tussen servers te testen.
• repadmin /bind servername - Kunnen de DC's aan elkaar binden?

Probleem 3. DNS visueel inspecteren:

Open de DNS-console door naar Start ->Beheertools ->DNS te gaan. Klik op de DNS-server in het linkerdeelvenster.

Controleer de forward lookup-zones en alle andere zones met betrekking tot het forest en de domeinpartities.

Richtlijnen zijn beschikbaar bij Microsoft TechNet via deze koppeling: Problemen met DNS oplossen

Enkele dingen waar u op moet letten in de DNS-console zijn:

• Begin van autoriteit (eigenschappen) - meerdere namen voor servers die niet bestaan.
• Records met onjuiste IP-adressen.
• Verouderde records die niet zijn verwijderd.
• "(Zelfde als bovenliggende map)" hostrecords die niet naar de DC's verwijzen.
• Zoek het begin van autoriteitsrecords (SOA) en naamserver (NS) in de forward lookup-zone van het domein (zie onderstaande afbeelding).
  • Klik met de rechtermuisknop op elk onderdeel en selecteer Eigenschappen.
  • Controleer of de nameservers en andere informatie correct zijn.
• Kijk in de _msdcs map.
• Ontbreken er vermeldingen?

 

Meer informatie over de DNS-infrastructuur vindt u op de pagina Microsoft TechNet DNS Server.

Probleem 4. Locaties en services visueel inspecteren:

De Active Directory-console voor sites en services bevat verschillende items die kunnen helpen bij het oplossen van replicatiefouten. Inspecteer en open elke map en zoek naar het volgende:

• Controleer of subnetten zijn gemaakt en toegewezen aan de juiste sites.
• Zorg ervoor dat elk siteobject de juiste servers bevat.
• Controleer de NTDS-instellingen om de replicatieverbindingen te controleren.
• Controleer of de servernamen bestaan.

Probleem 5. Gebruik gebeurtenis-ID's om probleemoplossing te beperken:

 
AD-gerelateerde fouten zijn te vinden in de Event Viewer-console . 
De snelste manier om er te komen is door naar Start ->Uitvoeren te gaan en te typen eventvwr.msc.
Relevante gebeurtenislogboeken zijn onder andere het logboek System, DNS, Directory Service en File Replication Service.

Gebruik de volgende artikelen om de volgende stappen te bepalen op basis van fouten in de logboeken:

• Problemen met replicatie oplossen
• Hoe AD-replicatietopologie werkt
• Troubleshooting Active Directory Replication Problems

Probleem 6. Overige tools:

Nltest is een handig opdrachtregelprogramma dat vele soorten informatie over een AD-domein kan retourneren. 
Het proces voor het opschonen van metadata wordt gebruikt om AD-verwijzingen te verwijderen naar DC's die offline zijn gehaald zonder correct te worden gedegradeerd.
Slepende objecten zijn AD-objecten die uit het ene DC zijn verwijderd, maar op een ander DC blijven staan als gevolg van een replicatiefout.
Het verwijderen van deze objecten is een noodzakelijke stap in het herstellen van de juiste replicatie.

• Data Active Directory verwijderen na mislukte degradatie van domeincontroller
• Servermetadata opschonen
• Nltest
• Ruim dat Active Directory-woud op van achtergebleven objecten