Windows Server：Active Directory と DNS レプリケーションのトラブルシューティング

目次:

1.Flexible Single Master Operations (FSMO) の役割所有者を検索します
2。問題を絞り込みます
3。DNSを目視検査します
4.サイトとサービスを目視検査します
5.イベントIDを使用して、トラブルシューティングを絞り込みます
6.その他のツール

問題1.Flexible Single Master Operations (FSMO) の役割所有者を検索します。

まず、組織内のドメイン コントローラー (DC) を見つけます。森の根の健康に集中し、自分の道を進みましょう。

管理者特権でコマンド プロンプトを開き、次のように入力して、FSMO の役割所有者を検索します。

netdom query fsmo

これにより、各ロールを保持するDCのリストが返されます。

問題2.問題を絞り込みます。

問題を絞り込むには、体系的である必要があります。次のツールを使用して、さまざまな DC、ルート ドメインまたは役割所有者への接続、名前を IP アドレスに解決する機能、開いているポート、およびレプリケーション結果をテストします。

通信していない特定のサーバーを特定し、ソース サーバーまたは宛先サーバーが原因であるかどうかを判断します。イベント ログとレプリケーション結果は、追加情報を取得する方法です。

• dcdiag /v /c /d /e /s: > c:\dcdiag.txt
• ipconfig /all (すべてのDCおよびDNSサーバーから)
• repadmin /showrepl (各DCから)
• repadmin /replsum
• dcdiag /test:dns /s: /dnsbasic
• repadmin /syncall /aped
• 各DCに名前を指定してpingを実行し、名前が正しいIPアドレスに解決されることを確認します。
• メモリー制限をオーバーライドするには、 nslookup さまざまなDC間でDNSをテストします。
• メモリー制限をオーバーライドするには、 tracert サーバー間のルートをテストします。
• repadmin /bind servername - DCは相互にバインドできますか?

問題3.DNSの目視検査:

スタート->管理ツール->DNSに移動して、DNSコンソールを開きます。左ペインでDNSサーバーをクリックします。

前方参照ゾーンと、フォレストとドメインのパーティションに関連する他のすべてのゾーンを確認します。

ガイダンスは、次のリンクを使用してMicrosoft TechNetから入手できます。DNSのトラブルシューティング

DNSコンソールで確認する項目には、次のようなものがあります。

• 権限の開始 (プロパティ) - 存在しないサーバーに対する複数の名前。
• IPアドレスが正しくないレコード。
• 削除されていない古いレコード。
• DCを参照しない「(親フォルダーと同じ)」のホスト レコード。
• ドメイン前方参照ゾーンで、権限の開始 (SOA) レコードとネーム サーバー (NS) レコードを見つけます (下の画像を参照)。
  • それぞれを右クリックし、[プロパティ]を選択します。
  • ネーム サーバーおよびその他の情報が正しいことを確認します。
• 次の場所を見てください。 _msdcs フォルダーに含まれます。
• 欠落しているエントリーはありますか?

 

DNS インフラストラクチャの詳細については、Microsoft TechNet DNS サーバーページを参照してください。

問題4.サイトとサービスの目視検査:

Active Directory サイトとサービス コンソールには、レプリケーション エラーのトラブルシューティングに役立つ項目がいくつか含まれています。すべてのフォルダーを調べて開き、次のことを確認します。

• サブネットが作成され、正しいサイトに割り当てられていることを確認します。
• 各サイト オブジェクトに正しいサーバーが含まれていることを確認します。
• NTDS設定を調べて、レプリケーション接続を確認します。
• サーバー名が存在することを確認します。

問題5.イベントIDを使用して、トラブルシューティングを絞り込みます。

 
AD関連のエラーは、 イベント ビューアー コンソールで確認できます。
アクセスする最速の方法は、[ スタート] ->[ファイル名を指定して実行 ]の順にクリックして入力することです。 eventvwr.msc.
関連するイベント ログには、システム、DNS、ディレクトリ サービス ログ、ファイル レプリケーション サービス ログが含まれます

ログで見つかったエラーに基づいて次の手順を決定するには、次の記事を参照してください。

• レプリケーションのトラブルシューティング
• AD レプリケーション トポロジのしくみ
• Active Directory レプリケーションの問題のトラブルシューティング

問題6.その他のツール:

Nltest は、ADドメインに関するさまざまな情報を返すことができる便利なコマンドライン ツールです。
メタデータのクリーンアップ プロセスは、適切に降格されずにオフラインにされたDCへのAD参照を削除するために使用されます
残留オブジェクトは、あるDCから削除されたが、レプリケーション障害のために別のDCに残っているADオブジェクトです
これらのオブジェクトを削除することは、適切なレプリケーションをリストアするために必要な手順です。

• 「ドメイン コントローラーの降格が失敗した後にActive Directory内のデータを削除する方法」を参照してください
• サーバー メタデータのクリーンアップ
• Nltest(ナルテスト)
• Active Directoryフォレストに残っているオブジェクトをクリーンアップします