Windows Server: Rozwiązywanie problemów z usługą Active Directory i replikacją DNS

Spis treści:

1. Znajdowanie posiadaczy roli Flexible Single Master Operations (FSMO)
cyfra arabska. Zawęź zakres problemu
Rozdział 3. Wzrokowa kontrola DNS
Rozdział 4. Przeprowadzanie oględzin witryn i usług
Rozdział 5. Użyj identyfikatorów zdarzeń, aby zawęzić rozwiązywanie problemów
Rozdział 6. Inne narzędzia

Zagadnienie 1. Znajdź posiadaczy roli Flexible Single Master Operations (FSMO):

Zacznij od znalezienia kontrolerów domeny (DC) w organizacji. Skoncentruj się na zdrowiu swoich korzeni leśnych i pracuj nad wyjściem.

Posiadaczy roli FSMO można znaleźć, otwierając wiersz polecenia z podwyższonym poziomem uprawnień i wpisując:

netdom query fsmo

Spowoduje to zwrócenie listy kontrolerów domeny pełniących każdą rolę:

Zagadnienie 2. Zawęź zakres problemu:

Aby zawęzić problem, musisz być systematyczny. Użyj poniższych narzędzi, aby przetestować różne kontrolery domeny, ich połączenie z domeną główną lub posiadaczem roli, ich zdolność rozpoznawania nazw do adresów IP, otwarte porty i wyniki replikacji.

Spróbuj wskazać konkretny serwer, który się nie komunikuje, i określ, czy przyczyną jest serwer źródłowy czy docelowy. Dzienniki zdarzeń i wyniki replikacji to sposoby uzyskiwania dodatkowych informacji.

• dcdiag /v /c /d /e /s: > c:\dcdiag.txt
• ipconfig /all (ze wszystkich kontrolerów domeny i serwerów DNS)
• repadmin /showrepl (z każdego kontrolera domeny)
• repadmin /replsum
• dcdiag /test:dns /s: /dnsbasic
• repadmin /syncall /aped
• Wykonaj polecenie ping do każdego kontrolera domeny według nazwy i sprawdź, czy nazwa jest rozpoznawana jako prawidłowy adres IP.
• Użyj nslookup , aby przetestować system DNS na różnych kontrolerach domeny.
• Użyj tracert , aby przetestować trasy między serwerami.
• repadmin /bind servername - Czy kontrolery domeny mogą się ze sobą wiązać?

Zagadnienie 3. Sprawdź wzrokowo serwer DNS:

Otwórz konsolę DNS, przechodząc do menu Start —>Narzędzia administracyjne —>DNS. Kliknij serwer DNS w lewym okienku.

Przejrzyj strefy wyszukiwania do przodu i wszystkie inne strefy związane z partycjami lasu i domeny.

Wskazówki są dostępne w witrynie Microsoft TechNet przy użyciu tego łącza: Rozwiązywanie problemów z DNS

Niektóre rzeczy, na które należy zwrócić uwagę w konsoli DNS, obejmują:

• Początek uprawnień (właściwości) - wiele nazw dla serwerów, które nie istnieją.
• Rekordy z nieprawidłowymi adresami IP.
• Nieaktualne rekordy, które nie zostały usunięte.
• Rekordy hosta "(takie same jak folder nadrzędny)", które nie odwołują się do kontrolerów domeny.
• Znajdź początkowe rekordy urzędu (SOA) i serwera nazw (NS) w strefie wyszukiwania do przodu domeny (patrz ilustracja poniżej).
  • Kliknij prawym przyciskiem myszy każdy z nich i wybierz Właściwości.
  • Sprawdź, czy nazwy serwerów i inne informacje są prawidłowe.
• Zajrzyj do _msdcs .
• Czy brakuje wpisów?

 

Więcej informacji na temat infrastruktury DNS można znaleźć na stronie serwera DNS w witrynie Microsoft TechNet.

Wydanie 4. Przeprowadzanie oględzin lokalizacji i usług:

Konsola Lokacje i usługi Active Directory zawiera kilka elementów, które mogą pomóc w rozwiązywaniu problemów z błędami replikacji. Sprawdź i otwórz wszystkie foldery, a następnie wyszukaj następujące elementy:

• Sprawdź, czy podsieci zostały utworzone i przypisane do odpowiednich lokacji.
• Upewnij się, że każdy obiekt lokacji zawiera poprawne serwery.
• Sprawdź ustawienia NTDS, aby zweryfikować połączenia replikacji.
• Sprawdź, czy nazwy serwerów istnieją.

Zeszyt 5. Użyj identyfikatorów zdarzeń, aby zawęzić rozwiązywanie problemów:

 
Błędy związane z usługą AD można znaleźć w konsoli Podglądu zdarzeń . 
Najszybszym sposobem, aby się tam dostać, jest przejście do Start ->Uruchom i wpisanie eventvwr.msc.
Odpowiednie dzienniki zdarzeń obejmują dziennik systemu, DNS, usługi katalogowej i usługi replikacji plików.

Skorzystaj z następujących artykułów, aby określić kolejne kroki na podstawie błędów znalezionych w dziennikach:

• Rozwiązywanie problemów z replikacją
• Jak działa topologia replikacji usługi AD
• Rozwiązywanie problemów z replikacją usługi Active Directory

Zeszyt 6. Inne narzędzia:

Nltest to przydatne narzędzie wiersza polecenia, które może zwracać wiele rodzajów informacji o domenie usługi AD. 
Proces oczyszczania metadanych służy do usuwania odwołań usługi AD do kontrolerów domeny, które zostały przełączone w tryb offline bez prawidłowego obniżenia poziomu.
Obiekty utrzymujące się to obiekty usługi AD, które zostały usunięte z jednego kontrolera domeny, ale pozostają na innym z powodu niepowodzenia replikacji.
Usunięcie tych obiektów jest niezbędnym krokiem w przywracaniu poprawnej replikacji.

• Usuwanie danych z usługi Active Directory po niepomyślnym obniżeniu poziomu kontrolera domeny
• Czyszczenie metadanych serwera
• Nltest
• Wyczyść las usługi Active Directory z utrzymujących się obiektów