我已经卸载,重新启动,重新安装,添加,删除,更改,重新configuration所有可以想象的有关AD:DS,它拒绝configuration通过dcpromo.exe。
它位于“检查DNSconfiguration”一个多小时。 它把东西添加到dcpromoui.log中,例如:
dcpromoui F04.CB4 0245 19:10:32.078 Dns_CountParentNsRecordsForDomain NS Enumeration for mysite.comon parent . failed, returned 1722
dcpromoui F04.CB4 0246 19:10:32.078 Dns_CountParentNsRecordsForDomain performing NS Enumeration for mysite.comon parent .
我将AD:DS的angular色添加到集成的DNS中; 我没有单独的DNSangular色。
除锤重新configuration以外的任何build议都会很好。
为了解决这个问题,我让AD负责corporate.mysite.com。 我将corporate.mysite.com的权限从mysite.com的DNS委托给corporate.mysite.com DNS。
当使用mysite.com作为AD的域名时,它会无限期地挂起。 为什么? 我真的不知道。 但是我只知道mysite.com的任何子域都能正常工作。
如果有人对此有深入的解释,我会把它标记为答案。
我知道这个问题是旧的,但我会在Windows Server 2008 R2的dcpromo期间添加我从慢速“检查DNSconfiguration”中观察到的内容。
新的域控制器多次尝试联系TCP / 135(RPC端点映射器)上的每个Internet根服务器。 之后,向导警告说,由于父DNS服务器没有运行Windows或不是dynamic的,因此无法为我的域设置DNS委派。
所以它似乎是试图从你的/我的公司(mysite.com)的父域(如“.com”)build立一个DNS委派,以指导DNS查询到您的本地域控制器(也向导假设你将要这个新的DC也是一个DNS服务器)。
或许,取决于你对根DNS服务器的出站stream量做什么(拒绝,拒绝等),超时可能需要更短或更长的时间?