我的一个客户试图通过向 DNS 服务器添加/删除一堆条件转发器、存根区域和正向查找区域记录,从 Active Directory 中写入/删除每个添加/删除(ADDS 使用自己)来“解决”他们 DC 的 DNS作为 DNS 服务器)。4 天后没有问题,已注销的用户由于“没有可用的登录服务器”而无法重新登录。保持登录状态的用户在访问映射驱动器时也遇到了间歇性困难。
登录到 DC 并尝试打开 dsa.msc 并遇到 ADDS 错误对话框,指出“无法找到命名信息,因为:指定的域不存在或无法联系”。然而,我能够打开和访问 dnsmgmt.msc。
dcdiag /test:dns 回过头来警告我没有 AAAA 记录(没有 IPv6,所以这是可以理解的)。我还能够 ping 服务器的主机名,也能够毫无问题地 ping 域名。
我注意到 SYSVOL 和 NTDS 没有共享,并且同样注意到事件日志中的 DfsSvc 错误 (ID:14550) “DFS 命名空间服务无法初始化此域控制器上的跨林信任信息,但它会定期重试该操作。返回代码在记录数据中”以及事件 ID 7009“在等待文件复制服务连接时达到超时(120000 毫秒)。” 瞧,文件复制服务无法启动,因为错误 1053:服务没有及时响应启动或控制请求”。
我撞到了一堵砖墙。如果有人有任何建议或问题,任何事情都会有所帮助,因为我在这里遇到了障碍。