Сервер Windows: Виправлення неполадок реплікації Active Directory та DNS

Зміст:

1. Знайдіть власників
ролей Flexible Single Master Operations (FSMO)2. Звузьте коло проблем
3. Візуальний огляд DNS
4. Візуально оглядайте сайти та послуги
5. Як використовувати ідентифікатори подій для вирішення
проблем6. Інші інструменти

Випуск 1. Знайдіть власників ролей Flexible Single Master Operations (FSMO):

Почніть із пошуку контролерів домену (DC) в організації. Зосередьтеся на здоров'ї свого лісового кореня і працюйте над виходом з нього.

Щоб знайти власників ролей FSMO, відкрийте командний рядок з підвищеним рівнем і введіть:

netdom query fsmo

Це повертає список DC, які виконують кожну роль:

Випуск 2. Звузьте коло проблеми:

Щоб звузити коло проблеми, необхідно бути систематичним. Використовуйте наведені нижче інструменти для перевірки різних DC, їх з'єднання з кореневим доменом або власником ролі, їхньої здатності розрізняти імена на IP-адреси, відкритих портів і результатів реплікації.

Спробуйте точно визначити конкретний сервер, який не обмінюється даними, і визначити, чи є причиною джерело чи цільовий сервер. Журнали подій і результати реплікації – це способи отримання додаткової інформації.

• dcdiag /v /c /d /e /s: > c:\dcdiag.txt
• ipconfig /all (з усіх DC та DNS серверів)
• repadmin /showrepl (з кожного ДЦ)
• repadmin /replsum
• dcdiag /test:dns /s: /dnsbasic
• repadmin /syncall /aped
• Пропінгуйте кожен DC за іменем і переконайтеся, що ім'я відповідає правильній IP-адресі.
• Використання nslookup для перевірки DNS на різних DC.
• Використання tracert для тестування маршрутів між серверами.
• repadmin /bind servername - Чи можуть ДЦ зв'язуватися один з одним?

Випуск 3. Візуально огляньте DNS:

Відкрийте консоль DNS, перейшовши в Пуск ->Адміністрування ->DNS. Клацніть DNS-сервер на лівій панелі.

Перегляньте зони прямого пошуку та всі інші зони, пов'язані з розділами лісу та домену.

Інструкції доступні в Microsoft TechNet за цим посиланням: Усунення несправностей DNS

Ось деякі речі, на які слід звернути увагу в консолі DNS:

• Початок повноважень (властивостей) - множинних імен для серверів, яких не існує.
• Записи з неправильними IP-адресами.
• Застарілі записи, які не були видалені.
• "(Те саме, що й батьківська папка)" записи хостів, які не посилаються на DC.
• Знайдіть початок записів повноважень (SOA) і сервера імен (NS) у зоні прямого пошуку домену (див. зображення нижче).
  • Клацніть кожну правою кнопкою миші та виберіть «Властивості».
  • Перевірте правильність серверів імен та іншої інформації.
• Загляньте в розділ _msdcs Папку.
• Чи є відсутні записи?

 

Додаткові відомості про інфраструктуру DNS можна знайти на сторінці DNS-сервера Microsoft TechNet.

Випуск 4. Візуально огляньте сайти та сервіси:

Консоль сайтів і служб Active Directory містить кілька елементів, які можуть допомогти виправити помилки реплікації. Огляньте та відкрийте кожну папку та знайдіть наступне:

• Переконайтеся, що підмережі створено та призначено правильним сайтам.
• Переконайтеся, що кожен об'єкт сайту містить правильні сервери.
• Перевірте параметри NTDS, щоб перевірити з'єднання для реплікації.
• Переконайтеся, що імена серверів існують.

Випуск 5. Використовуйте ідентифікатори подій, щоб звузити коло вирішення проблем.

 
Помилки, пов'язані з рекламою, можна знайти в консолі переглядача подій . 
Найшвидший спосіб дістатися туди - це зайти в Пуск ->Біг і набрати eventvwr.msc.
Відповідні журнали подій включають журнал «Система», «DNS», «Служба каталогів» і «Служба реплікації файлів».

Скористайтеся наступними статтями, які допоможуть визначити подальші кроки на основі помилок, знайдених у журналах:

• Усунення несправностей реплікації
• Як працює топологія реплікації AD
• Виправлення неполадок реплікації Active Directory

Випуск 6. Інші інструменти:

Nltest це корисний інструмент командного рядка, який може повертати багато видів інформації про домен AD. 
Процес очищення метаданих використовується для видалення посилань AD на DC, які були виведені в автономному режимі без належного пониження.
Затяжні об'єкти – це об'єкти AD, які були видалені з одного постійного струму, але залишаються на іншому через збій реплікації.
Видалення цих об'єктів є необхідним кроком у відновленні належної реплікації.

• Як видалити дані в Active Directory після невдалого пониження контролера домену
• Очищення метаданих сервера
• Нлтест
• Очистіть ліс Active Directory від залишених об'єктів