"জোনটি পরে ভেসে উঠতে পারে" ক্রমবর্ধমান রাখে

Question

আপনি কি করতে চেষ্টা করছেন?

আমি একটি ডিএনএস জোনে ডিএনএস স্কেভেঞ্জিং সক্ষম করার চেষ্টা করছি যার প্রায় শতাধিক বাসি ডিএনএস রেকর্ড রয়েছে।

এটি ঘটানোর জন্য আপনি কী চেষ্টা করেছেন?

আমি প্রত্যেকের পছন্দের টেকনেট ব্লগ পোস্টের জন্য ডিএনএস স্ক্যাভেঞ্জিং সেটআপ করেছি: ডিএনএস স্কেভেনিং থেকে ভয় পাবেন না। ধর্য্যশালী হও.

আমি প্রথমে আমাদের সমস্ত ডোমেন নিয়ন্ত্রককে স্ক্যাভেঞ্জিং নিষ্ক্রিয় করেছি:

DNSCmd . /ZoneResetScavengeServers contoso.com 192.168.1.1 192.168.1.2

আমি তখন ডিএনএস জোনে স্বয়ংক্রিয় স্কেভেঞ্জিং সক্ষম করেছিলাম:

আমি তখন ডোমেন নিয়ন্ত্রকদের মধ্যে একটিতে ডিএনএস স্কেভেঞ্জিং সক্ষম করেছিলাম:

তারপরে আমি কয়েকটি রেকর্ড পেয়েছি যা আমি কয়েক বছর আগে থেকে টাইমস্ট্যাম্পগুলি দিয়ে মুছে ফেলার প্রত্যাশা করেছি এবং নিশ্চিত করেছিলাম যে Delete this record when it becomes staleএবং সেই সময়ের স্ট্যাম্পটি আসলে সেট করা হয়েছিল:

অবশেষে আমি অঞ্চলটি পুনরায় লোড করেছি এবং 14 দিন অপেক্ষা করেছি (রিফ্রেশ + নো-রিফ্রেশ পিরিয়ডের যোগফল)।

আপনি কি ফলাফল আশা করেছিলেন?

আমি DNS সার্ভার লগগুলিতে একটি 2501 ইভেন্ট দেখতে পেয়েছিলাম DNS রেকর্ডগুলির একটি গোছা মুছার বিষয়টি লক্ষ্য করে।

আসলে কি হয়েছে?

কিছুই ঘটেনি. জোন এজিং / স্কেভেঞ্জিং প্রোপার্টি দেখিয়েছে যে জোনটি গত সপ্তাহে 6/12/2014 10:00:00 এএমের পরে বেদীপাঠ করা যেতে পারে। কোনও 2501/2502 ইভেন্ট রেকর্ড করা হয়নি। "বয়স্ক" টাইম স্ট্যাম্প সহ সমস্ত রেকর্ড এখনও বিদ্যমান।

যে তারিখে জোনটি আরও সাত দিন বাড়িয়ে / / 18/2014 10:00:00 এএম বাড়িয়ে দেওয়া হবে।

আমি এটা না হওয়া পর্যন্ত এই তারিখের থাকার বিষয়টি মতেই বুঝতে হিসাবে গত কিছুই অন্তত 14 দিন কি কখনো এমনকি যোগ্য বলে বিবেচিত হবে জন্য চরে খাওয়ার যাক একা আসলে scavenged হবে না।

ইভেন্ট লগগুলিতে কেবলমাত্র 2501 টি ইভেন্ট রেকর্ড করা হয়েছে সেগুলি হ'ল ডান ক্লিক করে "স্কেভেন্জ স্টেল রিসোর্স রেকর্ডস" নির্বাচন করে আমি ট্রিগার করেছি। তারা নোট করে যে স্ক্যাভেঞ্জিংটি আজ সকালে ছিল 168 ঘন্টার মধ্যে আবার চালানোর চেষ্টা করবে।

আমি কয়েক মাস ধরে ডিএনএস স্ক্যাভেঞ্জিং সক্ষম করে রেখেছি এবং কিছু হওয়ার জন্য ধৈর্য ধরে অপেক্ষা করেছি। আমি জোনটি একাধিকবার পুনরায় লোড করেছি (যা এই টাইমস্ট্যাম্পটিকে পুনরায় সেট করে)।

আমি এখানে কি মিস করছি?

Comments

প্রতি সাত দিন একটি 2501/2502 ইভেন্ট হওয়া উচিত কারণ এটি আপনার নির্ধারিত সময়কাল। কমপক্ষে একটি 2502 বলছে যে কোনও রেকর্ড ছড়িয়ে দেওয়া হয়নি এবং যদি জিনিসগুলি 2501 কাজ করে তবে কিছু রেকর্ড বেদম হয়। কিছু কারণে সেই কাজটি চলমান বলে মনে হয় না।

— ব্রায়ান

এই আদেশ: DNSCmd . /ZoneResetScavengeServers contoso.com 192.168.1.1 192.168.1.2আপনার সমস্ত ডিসির জন্য স্ক্যাভেনজিং অকার্যকরভাবে অক্ষম করেনি। এটি 192.168.1.1 এবং 192.168.1.2 এর জন্য স্ক্যাভেঞ্জিং সক্ষম করেছে। সেই ঠিকানাগুলির মধ্যে কি ডিএনএস চলছে? আপনি যখন বলেছিলেন যে কোনও একটি ডোমেন নিয়ামককে আপনি স্কেভেনিং সক্ষম করেছেন, আপনি ডিএনএসে সেটিংটির একটি স্ক্রিন শট দেখিয়েছেন। তবে সচেতন হন যে সেটিংস এবং এই আদেশটি 2 পৃথক জিনিস সেট করছে। আপনাকে সেই ডিসির আইপি ঠিকানা দিয়ে এই কমান্ডটি আবার চালাতে হবে। আপনি কি ইতিমধ্যে এটি করেছিলেন?

— ব্রিটিশবাদী

Answer 1

এটি পুরানো, তবে আমি কয়েকটি পরামর্শই ফেলে দেব।

যেহেতু আমি এটি বুঝতে পারি যতক্ষণ না তারিখটি কমপক্ষে 14 দিন স্থিত থাকে অতীতে কিছুই কখনও এমনকি স্ক্যাভেঞ্জিংয়ের পক্ষেও যোগ্য হতে পারে না যাক একাকী প্রকৃতপক্ষে বেহাল হওয়া হোক।

আমি তাই মনে করি না. সেটআপটি সঠিক মনে হচ্ছে এবং রেকর্ডগুলি ভাসিয়ে দেওয়া উচিত। প্রয়োজনীয় তিনটি জিনিস হ'ল জোনটির জন্য, ডিএনএস সার্ভারে এবং টাইমস্ট্যাম্প সহ রিসোর্স রেকর্ডে সেট করা।

সুস্পষ্ট স্টাফ প্রথমে - সংস্থান রেকর্ডের সুরক্ষা পরীক্ষা করুন। সিস্টেম এবং এন্টারপ্রাইজ ডোমেন নিয়ন্ত্রকদের সাধারণত পূর্ণ নিয়ন্ত্রণ থাকে। এবং কোন অস্বীকার এন্ট্রি।

এটি আপডেট হওয়া নিশ্চিত করার জন্য আমি dns.exe এর সংস্করণটি যাচাই করব। ২০০৮ আর আর ১ এবং আর টু উভয়েরই কীভাবে ডিএনএস রেকর্ডগুলি সমাধিক্ষেত্রযুক্ত এবং বেহালাপন্ন রয়েছে তা নিয়ে বাগ রয়েছে।

উইন্ডোজ সার্ভার ২০০ R আর 1: 6.0.6002.23387
https://support.microsoft.com/en-us/kb/2962612

উইন্ডোজ সার্ভার 2008 আর 2: 6.1.7601.22893
https://support.microsoft.com/en-us/kb/3022780

আমি জোনটি এডি-ইন্টিগ্রেটেড ধরে নিচ্ছি। যদি তা হয়, তবে dnscmd.exe / অঞ্চলinfo জোননাম এডি-ডোমেনের একটি ডিরেক্টরি পার্টিশন টাইপ (বা AD-বন) সময়ের 99.999% প্রতিবেদন করে। আমি এমন অঞ্চলগুলি দেখেছি যেখানে পার্টিশনটি অন্য কোনও কিছুর পরিবর্তে পরিবর্তন করা হয়েছে, আবার ফিরে গিয়েছে এবং সেই প্রক্রিয়া চলাকালীন কিছু ভুল হয়ে গেছে, বা ডোমেন নিয়ামককে কীভাবে সরবরাহ করা হয়েছিল, বা সমস্ত ডোমেন নিয়ামক নয় তার কারণে শুরু থেকেই প্রত্যাশিত মানগুলির মধ্যে কোনওটিই ছিল না একই পার্টিশন টাইপ রিপোর্ট।

ডিসি = ডোমেনডিএনএস জোনস, ডিসি = ডোমেন, ডিসি = কম পার্টিশনের জন্য ADSIEdit এ fsmoRoleOwner অ্যাট্রিবিউটটি পরীক্ষা করুন। ডোমেনডিএনএস জোনস এবং ফরেস্টডিএনএস জোনেসের ষষ্ঠ / সপ্তম এফএসমো ভূমিকার মালিক রয়েছে। অতীতে যদি কখনও কোনও ক্ষতি ঘটে থাকে এবং পূর্ববর্তী ডোমেন নিয়ামক যেটি পার্টিশনের মালিকানাধীন ছিল না, fsmoRoleOwner বৈশিষ্ট্যে 0ADel থাকবে: এবং পূর্ববর্তী ডোমেন নিয়ামকের গাইড। যা এখানে সংশোধন করার বিষয়ে আরও তথ্য:

http://blogs.technet.com/b/the_9z_by_chris_davis/archive/2011/12/20/forestdnszones-or-domaindnszones-fsmo-says-the-role-owner-attribute-could-not-be-read.aspx

সাধারণ অপারেশনে হস্তক্ষেপ করতে পারে এমন আরেকটি পরিস্থিতি হ'ল নকল অঞ্চল। এস ফেকের এখানে একটি দুর্দান্ত লেখার ব্যবস্থা রয়েছে:

http://blogs.msmvps.com/acefekay/2009/09/02/using-adsi-edit-to-resolve-conflicting-or-duplicate-ad-integrated-dns-zones/

Answer 2

আমি এই এক উপর ব্রিটিশবাদী সঙ্গে। আপনি এখানে সহায়তার জন্যও দেখতে পারেন: http://support.microsoft.com/kb/2791165

প্রথমে ... নিশ্চিত হয়ে নিন যে আপনি ডিএনএস জোনটি পুনরায় সংযুক্ত করেছেন ... তারপরে ... মূলত আপনি এটি নিশ্চিত করতে চান যে আপনি যে ডিসি ডিএনএসসিএমডি দিয়ে কাঁচামাল করার অনুমতি দিচ্ছেন তারাই আপনার ডিএনএস চলছে। প্রশ্নটি পুরান হওয়ায় আপনার যদি এখনও সমস্যাটি থাকে তবে এই মুহুর্তে সেই কেবি নিবন্ধটি অনুসরণ করুন। এটি আপনার টেকনেট ব্লগের পাশাপাশি আপনাকে সঠিক দিকে নিয়ে যাওয়া উচিত। আপনি যদি অন্যভাবে এই সমস্যার সমাধান করেন তবে আপনি যদি এখানে উত্তর পোস্ট করেন তবে এটি সহায়ক হবে!