DNS问题Windows 2003 AD – 持有PDCangular色的服务器已closures

我们的Windows 2003和Windows 2008服务器networking突然发生了DNS问题。 有7个区议会。 两个在我们的主要办公室和一个分支站点(一个分支有两个2008R2和WIN2K3)只有两个WIN2008R2在主站点(DC1)的WIN2K3上运行DCDIAG报告没有问题。 在任何分支站点运行报告两个问题所有其他testing通过。 服务器DC1可以从任何站点按名称Ping

Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. Starting test: FsmoCheck Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355 A Primary Domain Controller could not be located. The server holding the PDC role is down. 

Netdom.exe /查询DC报告预期的服务器。

 netdom query fsmo 

这个报告主要办公室的服务器有以下angular色:
*架构所有者

基础设施业主

在DNSpipe理pipe理单元中,DC1显示为DNS服务器,但未显示
_msdcs-dc-_sites-Default-First-Site-Name-_TCP

没有_ldap或-kerberoslogging指向DC1

同样的问题msdcs-dc-_sites- -_TCP
同样没有指向DC1的_ldap或-kerberoslogging

在域DNS区域下,服务器没有条目。 DNS中的任何_tcp文件夹都是这种情况。

服务器DC1正确显示为反向查找区域中的名称服务器。 有一个DC1的主机(A)logging,但是在正向查找区域中,DC1服务器没有(与父文件夹相同)主机(A),但是这样的条目存在于分支站点的其他DC,主要办公室。

我们已经尝试停止和启动netlogon服务,重新启动DNS和dcdiag /修复。

Netdiag报告错误:

 Trust relationship test. . . . . . : Failed [FATAL] Secure channel to domain 'XXX' is broken. [ERROR_NO_LOGON_SERVERS] [WARNING] Failed to query SPN registration on DC- One entry for each branch DC 

所有分支都是问题服务器,可以通过任何分支的名称拼写

解决是首要任务,但也想确定赛事。

我会检查DNS,并确保分支机构有PDCangular色列出正确的服务器。

我见过你已经尝试重新启动netlogon服务。 我会尝试重新创build_msdcs.<domain_name>文件夹,以消除任何古怪。

  1. 停止netlogon服务。
  2. 重命名netlogon.dns
  3. 重命名netlogon.dnb
  4. 删除_msdcs.<zone>文件夹。
  5. 创build一个新的_msdcs.<zone>文件夹。
  6. 启动netlogon服务。
  7. 确认在新区域中创build了正确的logging。
  8. 从该DC手动复制到其他DC。

祝你好运!

作为后来的想法,你是否尝试过使用setspn来确定你是否有任何重复的SPNlogging?