我有两个域控制器的Windows Server 2008 AD集成DNS区域,我已经添加了各种CNAME指向我们的生成和开发Web服务器,以支持或持续集成过程。
这些CNAME和一个服务器的Alogging在一夜之间消失,而不是所有这些logging通常在创build之后的5到7天之间只是一个小的select。
任何想法,build议或解决scheme赞赏。
我个人还是怀疑自己是清理的。 这些设置有一个不正确的习惯。 每个区域设置和每个服务器设置相结合,使一些奇怪的行为。
但是,我们不必猜测发生了什么事情。 打开域控制器上的“ Directory Service Changes安全审核类别; 更多信息在这里如何做到这一点 。
然后,您将在安全日志中获取事件(具体来说, 5136更改或5141删除),确切地告诉谁是谁,什么时候,什么时候条目混淆。
这听起来像你有一个重复的DNS区域。
使用以下资源来检查: http : //social.technet.microsoft.com/Forums/en-US/winserverDS/thread/afb2c23b-5c2c-4ce1-9e94-07fa929dddcb http://msmvps.com/blogs/acefekay/存档/ 2009/09/02 /使用- ADSI编辑对解决冲突,或重复的-AD集成的DNS-zones.aspx