WS 2012 r2 DNS服务器问题:访问被拒绝

我有一台Windows Server 2012 R2虚拟机,作为在Windows Azure上运行的DC1和DNS服务器,以及作为DC2,DHCP和DNS服务器的Windows Server 2012 R2本地计算机。 我发现我的DNS服务器在两个DNS服务器上都没有运行。 当我启动DNS MMC时,我看到了屏幕:

“服务器MYSERVER无法联系。

错误是:

访问被拒绝。

你还想补充吗?“

select“是”后,DNS MMC显示出来,但没有任何DNS区域。 除了删除DNS区域之外,我无法在MMC DNS上执行任何操作。

我检查了事件查看器,发现事件ID 4000和4007有很多错误,我在Microsoft支持上find了解决scheme。 该解决scheme在本地DC2上工作,但不在DC1上工作。

“C:> netdom resetpwd / server:/ userd:/ passwordd:*

input与域用户关联的密码:

本地计算机的机器帐户密码无法重置。

指定的networking名称不再可用。

该命令未能成功完成。“

它说指定的networking名称不再可用。 有些人说Symantec Endpoint Protection可能会导致此问题,但在DC1上没有运行杀毒软件。

在DC2上,即使我能够访问DNS服务器并进行更改,但是我无法将/ RDP ping到某些域计算机。 在这个问题发生之前,一切正常。

我已经为这个问题挣扎了两天,但仍然没有解决。 任何人都可以提供一些build议或解决这个问题,请?

注:我试过这个解决scheme,但它不适合我。

您的PDC FSMO目前在哪里? 这是运行命令resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:*时应该使用的resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:*我假设PDC FSMO在DC2上。

我的猜测是,当你在DC2上运行这个时,你使用的服务器名称是DC2,这是正确的。 但是,当您在DC1上运行此项时,您将服务器名称错误地指定为DC1。 它应该是DC2,因为那是PDC。

MS知识库文章写得不是特别好,这就是为什么我要做出上述假设 – 道歉,如果我的假设是不正确的。

一旦DNS解决了,你将需要在每台客户端机器上运行ipconfig / registerdns,让他们注册到DNS服务器,或者重新启动它们。

当您尝试ping客户机时,服务器是否无法parsing名称? 如果是这样,一旦客户机注册到DNS,它应该工作正常。