为什么Active Directory:域服务configuration位于“检查DNSconfiguration”?

我已经卸载,重新启动,重新安装,添加,删除,更改,重新configuration所有可以想象的有关AD:DS,它拒绝configuration通过dcpromo.exe。

它位于“检查DNSconfiguration”一个多小时。 它把东西添加到dcpromoui.log中,例如:

dcpromoui F04.CB4 0245 19:10:32.078 Dns_CountParentNsRecordsForDomain NS Enumeration for mysite.comon parent . failed, returned 1722

dcpromoui F04.CB4 0246 19:10:32.078 Dns_CountParentNsRecordsForDomain performing NS Enumeration for mysite.comon parent .

我将AD:DS的angular色添加到集成的DNS中; 我没有单独的DNSangular色。

除锤重新configuration以外的任何build议都会很好。

为了解决这个问题,我让AD负责corporate.mysite.com。 我将corporate.mysite.com的权限从mysite.com的DNS委托给corporate.mysite.com DNS。

当使用mysite.com作为AD的域名时,它会无限期地挂起。 为什么? 我真的不知道。 但是我只知道mysite.com的任何子域都能正常工作。

如果有人对此有深入的解释,我会把它标记为答案。

我知道这个问题是旧的,但我会在Windows Server 2008 R2的dcpromo期间添加我从慢速“检查DNSconfiguration”中观察到的内容。

新的域控制器多次尝试联系TCP / 135(RPC端点映射器)上的每个Internet根服务器。 之后,向导警告说,由于父DNS服务器没有运行Windows或不是dynamic的,因此无法为我的域设置DNS委派。

所以它似乎是试图从你的/我的公司(mysite.com)的父域(如“.com”)build立一个DNS委派,以指导DNS查询到您的本地域控制器(也向导假设你将要这个新的DC也是一个DNS服务器)。

或许,取决于你对根DNS服务器的出站stream量做什么(拒绝,拒绝等),超时可能需要更短或更长的时间?