সার্ভার 2012 আর 2 অ্যাক্টিভ ডিরেক্টরি ডোমেন এসআরভি ডিএনএস রেকর্ডগুলি হঠাৎ অদৃশ্য হয়ে গেছে


8

আমার একটি পরীক্ষার ডোমেন রয়েছে যা আমি সম্প্রতি কনফিগার করেছি। হঠাৎ করেই, কোনও ব্যবহারকারী ক্যাশেড শংসাপত্রগুলি ব্যতীত লগ ইন করতে পারবেন না। ডোমেনে দুটি ডোমেন নিয়ামক অন্তর্ভুক্ত যা উভয় বিশ্বব্যাপী ক্যাটালগ যা একে অপরের প্রতিরূপ তৈরি করে।

সমস্যাটি তদন্ত করার পরে, আমি আবিষ্কার করেছি যে সমস্ত _mcdcs ডোমেন রেকর্ড DNS সার্ভারের উভয়তেই সম্পূর্ণরূপে চলে গেছে। এটি কোনও ডোমেন নিয়ামক সনাক্ত করা অসম্ভব করে কারণ এসআরভি রেকর্ড যেমন _ldap এবং _kerberos অরলযোগ্যযোগ্য।

আমি পুরোপুরি নিশ্চিত নই যে এটি কীভাবে ঘটল ... এটি এমন কিছু যা ডিএনএস ক্যাশে বা ডিএনএস স্ক্যাভেনজিংয়ের কারণ হয়ে দাঁড়ায়?

এই মুহুর্তে আমার কোনওভাবে রেকর্ডগুলি পুনরুদ্ধার করা দরকার। আমি অন্য ডোমেনের সেটিংস দেখেছি এবং দেখে মনে হচ্ছে এগুলি ম্যানুয়ালি পুনরায় তৈরি করা যেতে পারে ... তবে আমি লক্ষ্য করেছি যে ডিএনএসের কিছু রেকর্ডের মধ্যে এসআইডি নাম রয়েছে বলে মনে হয় ... এবং সনাক্তকারীটির কী প্রয়োজন তা আমার কোনও ধারণা নেই তাদের পুনরায় তৈরি করতে ব্যবহার করা হবে।

এইরকম পরিস্থিতি থেকে বেরিয়ে আসার জন্য আরও ভাল প্রক্রিয়া ব্যবহার করা যেতে পারে কি?


রেকর্ডগুলি গেছে, না পুরো _msdcs জোনটি গেছে?
ক্লেটন

সেমিডিতে nltest / dsregdns চেষ্টা করার জন্য মূল্য
Idan4326

উত্তর:


12

1. ডোমেন কন্ট্রোলারগুলির মধ্যে একটিতে লগইন পরিষেবাটি পুনরায় চালু করুন

অথবা

2. ডিসিডিএগ / ফিক্স চালান

অথবা

3. ম্যানুয়ালি ডোমেন কন্ট্রোলারগুলির একটি থেকে নেটলগন.ডিএনএস ফাইল থেকে রেকর্ড তৈরি করুন


ডিসিডিএগ / ফিক্স এবং পুনর্সূচনা নেটলগন আমার পক্ষে কাজ করে নি ... আমি নেটলগন.ডিএনএস ফাইল খুঁজে পেতে এবং সমস্ত ডিএনএস রেকর্ড পুনরায় তৈরি করতে সক্ষম হয়েছি। এটি বেশ বেদনাদায়ক ছিল ... সেগুলি ম্যানুয়ালি তৈরি এবং পরীক্ষা করতে আমাকে প্রায় 30 মিনিট সময় নিয়েছিল তবে শেষ পর্যন্ত মনে হচ্ছে সমস্যাটি স্থির হয়ে গেছে। আপনার চিন্তার জন্য ধন্যবাদ
1337

আপনি যদি এই আইটেমগুলির কোনওটি সম্পন্ন করতে ডোমেন নিয়ন্ত্রকদের কোনওটিতে লগইন করতে না পারেন তবে ডোমেন নিয়ামকটি পুনরায় আরম্ভ করার ফলে (ফলস্বরূপ) উপরের # 1 টিও সম্পন্ন হবে। নেটলোগন পরিষেবাটি শুরু হয়ে গেলে এটি প্রয়োজনীয় সমস্ত _ এসআরভি রেকর্ডার নিবন্ধ করার চেষ্টা করবে।
Cory প্লাস্টেক

3

এটি ডিএনএস রেকর্ডগুলি মুছে ফেলা অস্বাভাবিক (যদি না কোনও ব্যক্তি সেগুলি মুছে দেয়)। সাধারণত এগুলি ডিএনএসটিম্বস্টোন হয়, সুতরাং ডিএনএস ম্যানেজার বা এনএসলআপে দৃশ্যমান না হলেও ADSIEdit এর মতো অন্য কোনও সরঞ্জাম ব্যবহার করে রেকর্ডগুলি এখনও উপস্থিত হতে পারে।

প্রান্তের কেসগুলি রয়েছে যেখানে স্ক্যাভেনজিং এর কারণ হতে পারে (এবং স্ক্যাভেনজিং সঠিকভাবে কনফিগার না করা হলে অন্যান্য অনেক সমস্যা রয়েছে)।

http://blogs.technet.com/b/askpfeplat/archive/2012/07/09/the-case-of-the-missing-srv-records.aspx

http://blogs.technet.com/b/ad/archive/2008/08/08/a-complicated-scenario-regarding-dns-and-the-dc-locator-srvs.aspx


আছে প্রচুর বিভিন্ন কারণ। support.microsoft.com/en-us/kb/2985877
microsoft.com/en-us/kb/2985877

1

আমি নেটলগন পরিষেবাটি পুনরায় চালু করে চালিয়েছি dcdiag /fixতবে ভাগ্য হয়নি। অনুসন্ধান এবং পড়ার 3-4 ঘন্টা পরে, আমি সক্রিয় ডিরেক্টরি পরিষেবাগুলি আনইনস্টল করে আবার এটি ইনস্টল করার সিদ্ধান্ত নিয়েছি তবে ইনস্টলেশনটিও ব্যর্থ হয়েছে!

তারপরে আমি নিজেই এই এবং এটি অনুসারে ডিএনএস রেকর্ডগুলি যুক্ত করার সিদ্ধান্ত নিয়েছি , তাই আমি ডোমেনের অঞ্চলটি মুছে ফেলে আবার এটিকে যুক্ত করেছি এবং জোনটি যুক্ত করার সময় আমি লক্ষ্য করেছি যে কেবল নিরাপদ গতিশীল আপডেটের অনুমতি দিন এবং আমি কোথাও থেকে মনে করেছি যে এই সেটিংটি সক্ষম করা উচিত, তাই আমি এই চেক বাক্সটি চেক করেছি এবং তারপরে নেটলোগন পরিষেবাটি পুনরায় চালু করেছি এবং টাডা! এটি সমস্ত রেকর্ড যুক্ত করেছে। আমিও dcdiag /fixতখন দৌড়ে এসেছি dcdiag। আমি যা উপেক্ষা করেছি সেগুলি (সিস্টেমলগ আমার মনে হয়) ব্যতীত সমস্ত পরীক্ষাগুলি পাস হয়েছিল। এর পরে আমি অন্য পিসিগুলিতে ডোমেনে যোগ দিতে পারতাম। এটি অন্যদের ক্ষেত্রেও হতে পারে। আমার ডোমেনের জোনে সুরক্ষিত গতিশীল আপডেটগুলি সবেমাত্র প্রয়োজন।

আশা করি এটি অন্যকে যে সমস্ত সমস্যার মধ্য দিয়ে গেছে তার মধ্য দিয়ে যেতে বাধা দেয়।


ওহ হ্যাঁ ওহাম বাম তোমাকে ধন্যবাদ! সার্ভারকে ডিসিতে রূপান্তর করার আগে আমার অনেক আগে অ্যাজোন সেটআপ ছিল - আমাকে যা করতে হয়েছিল তা হ'ল পুরাতন অঞ্চলটি মুছে ফেলা এবং এটি আবার যুক্ত করুন। বুম .. সবকিছু আবার যুক্ত হয়েছে। ধন্যবাদ! (আমি মনে করি এটি AD এর আগে সেটআপ না হওয়ার আগে এবং ডিসি এর পরে এটি যুক্ত করার পরে আপনার নিরাপদ উদ্বোধনের জন্য উল্লিখিত AD বিকল্প ছিল) - এবং এখন আমি আমার ডোমেনে সংযোগ করতে পারি! ধন্যবাদ!
পাইওটার কুলা
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.