A következő tartományvezérlő telepítése után a hirdetési zónában a dns integráltságának problémája,
Beállítása a következő (második, harmadik, stb) tartományvezérlő meglévő tartományok, és rendeljen DNS-kiszolgáló szerepét, mindig észrevette, hogy a DNS-zóna integrálódik az Active Directory, van egy új DNS-kiszolgáló nem azonnal, de egy idő után . Több óra is eltarthat, és nem számít, mennyire frissítettek az új kiszolgálóhoz csatlakozó DNS-konzolon lévő információk, és a zónacsomópontok továbbra is üresek. Természetesen a zóna tulajdonságaiban új DNS-kiszolgáló került a listára, és a replikáció engedélyezve lett. Úgy tűnik, hogy az AD-be integrált zónának olyan gyorsan kell replikálódnia, mint az AD replikáció. Valójában összetettebb folyamat zajlik az Alkalmazáskatalógus-partíció kialakításában és egy új kiszolgáló hozzáadásával a replikációs struktúrához.
Nemrég telepítettem egy második tartományvezérlőt egy alárendelt tartományba. És ha nem volt probléma a DC szerepkör telepítésével, akkor a DNS zóna megtagadta az újonnan telepített tartományvezérlő (és egyidejűleg a DNS-kiszolgáló) újratelepítését. Sok óra telt el, de a helyzet egyáltalán nem változott. A zóna nem jelent meg, a DNS-kiszolgáló arról számolt be, hogy csak cache módban működik, és a rendszernaplóban a következő eseményt rendszeresen rögzítették:
Eseményazonosító: 4514, Típus: Információ, Forrás: DNS, Számítógép: DC2-Kaliningrad
A DNS-kiszolgálót felismeri, hogy nem szerepel a DomainDNSZones.kaliningrad.northbridgebank.com címtár partíció hatókörének replikációjában. Ez megakadályozza, hogy a northbridgebank.com domain DNS szerverei a DNS kiszolgálóra replicálódjanak. A DNS-kiszolgáló újratelepítési területre történő felvételéről további információt a Súgó és támogatás című témakörben talál.
... és így tovább.
Más szóval, az új tartományvezérlő hiányzik gyűrű DomainDNSZones.kaliningrad.northbridgebank.com replikációs szakaszt, és valamilyen okból nem jelenik meg ott.
Ideje használni a DNSCMD segédprogramot. A segédprogram elérhetővé válik, ha a Support Tools csomagot a kiszolgálóra telepíti. A / enumdirectorypartitions kapcsoló használatával a segédprogram megjeleníti az Active Directoryban integrált DNS zónák összes partíciójának listáját.
Most, hogy ismeri a partíció nevét, láthatja az adott szakasz (Application Directory Partition) információit. Ehhez futtassa a DNSCMD-et a / directorypartitioninfo kapcsolóval, és adja meg a kívánt partíció nevét.
Már ez az adat látható probléma dnscmd következtetés azt mutatja, hogy a szakasz DomainDNSZones.kaliningrad.northbridgebank.com létezik egy replika (másolat), és található egy tartományvezérlő-DC1-Kalinyingrád, míg a tartományvezérlőknek két. Összehasonlításképpen kiadom a DNSCMD / directorypartitioninfo kimenetet egy másik olyan tartományra, ahol nincsenek problémák:
Amint az könnyen látható, ebben az esetben a másolatok száma három, a tartományvezérlők száma szerint. Ezért új tartományvezérlőt kell hozzáadnia a DomainDNSZones.kaliningrad.northbridgebank.com szakasz replikációs gyűrűjéhez. Ehhez ugyanazt a DNSCMD segédprogramot használja a / enlistdirectorypartition kapcsolóval. Ennek a parancsnak a szintaxisához meg kell adnia a partíció tartományvezérlőjét és FQDN-nevét, amelynek replikáját a megadott szerver elfogadja. Egy teljes parancssor és kimeneti üzenetek megtekinthetők a következő képernyőn.
A replikációs topológia újjáépítésének felgyorsítása érdekében érdemes futtatni a REPADMIN segédprogramot (a támogató eszközökből is) a / kcc kapcsolóval.
Milyen változások történtek? Ha most újra megnézzük a DomainDNSZones.kaliningrad.northbridgebank.com webhelyen található információkat, nem tehetjük észrevenni, hogy a replikák száma nőtt.
A tartományvezérlők száma szerint kettő volt. A DNS-konzolon lévő adatok frissítésével láthatja, hogy a tartományvezérlő és a DC2-Kaliningrad DNS-kiszolgáló egyidejűleg a domain DNS-zónáját tartalmazza.