Forum
dns üzerinde oluşturduğum zone altında _msdcs kısmında bir sorun var sanırım. event viewer da ntds replikasyonda da error alıyorum. bununla alakalı diye düşünüyorum.Bu durumu nasıl düzeltebilirim. ADC de de aynı sorun var.
Merhaba;
Bu bölge altında sahip olduğunuz Active Directory yapısının bilgileri yer almaktadır. Bu bilgiler içinde PDC, GC, Dc, Domain vb.. kayıtlar yer almaktadır.
ve yukarıdaki resimden görüldüğü üzere bu kayıtların hiç birisi sizde bulunmamaktadır.
Bu problemin bir çok nedeni olabilir. Örnek bir makaleyi aşağıda paylaşıyorum.
Windows 2000'den Windows Server 2003'e yükseltilirken bir _msdcs alt etki alanı orman genelinde DNS uygulama dizin bölümüne nasıl yeniden yapılandırılır (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Sistem İpucuBu makale, kullandığınız Windows sürümü dışındaki, başka bir sürüm için geçerlidir. Bu makaledeki içerik aradığınızla size uygun olmayabilir.Windows 7 çözüm merkezine gidin. |
if (!loadTOCNode) {var loadTOCNode = function(){}}
Bu Sayfada
var sectionFilter = "type != 'notice' && type != 'securedata' && type != 'querywords'";
var tocArrow = "/library/images/support/kbgraphics/public/en-us/downarrow.gif";
var depthLimit = 10;
var depth3Limit = 10;
var depth4Limit = 5;
var depth5Limit = 3;
var tocEntryMinimum = 1;
Özet
Bu adım adım makalede, Microsoft Windows 2000'den Microsoft Windows Server 2003...
loadTOCNode(1, 'summary');
Arka plan bilgileri
loadTOCNode(2, 'summary');
Windows 2000 davranışı
loadTOCNode(3, 'summary');
Microsoft Windows 2000 çalıştıran bir sunucuya yeni Active Directory dizin hizmeti ormandaki ilk etki alanı denetleyicisi yükseltildiğinde, Windows 2000 Active Directory Yükleme Sihirbazı (Dcpromo.exe), sonra (ForestName) ormandaki ilk etki alanı adlı bir ileriye doğru arama DNS bölgesi oluşturur ve bir alt etki alanı oluşturur ve bunu _msdcs. ForestName adları. Active Directory ormanı reskit.com adınızdır, örneğin, Yükleme Sihirbazı reskit.com DNS bölgesi ve _msdcs.reskit.com alt etki alanı bir alt orman kök etki alanında bölge olarak oluşturur.
Ormandaki etki alanı bölge, etki alanındaki her bir Active Directory etki alanı denetleyicisinin DNS kaynak kayıtlarını barındırır. Alt etki _msdcs. ForestName alanı, bir Active Directory ormanındaki tüm etki alanı denetleyicilerinin etki alanı denetleyicisi Konum Belirleyici DNS kaynak kayıtlarını barındırır. Ayrıca, belirli roller Active Directory etki alanındaki veya ormandaki Active Directory etki alanı denetleyicilerinin yerini belirlemek için kullanılır ve bir etki alanı denetleyicisi, GUID, bir etki alanı'nı arayarak bulmak için yeniden adlandırıldı.
Windows Server 2003 davranışı
loadTOCNode(3, 'summary');
Iki DNS bölgeleri, DNS kök etki alanında yeni bir Active Directory ormanı, Windows Server 2003 tabanlı etki alanı denetleyicisinde oluşturulduğunda otomatik olarak oluşturulur. Bir bölge için orman kök etki alanında oluşturulur; bu bölge, bu etki alanındaki tüm etki alanı denetleyicileri arasında çoğaltılır. Başka bir bölgeye bir alt etki _msdcs. ForestName alanı için oluşturulur; bu bölge, orman genelinde DNS uygulama dizini bölümünde depolanır. Bu bölüm, Windows Server 2003 DNS Sunucusu hizmetinin çalıştığı tüm Windows Server 2003 tabanlı etki alanı denetleyicilerine ormandaki çoğaltır.
Etki alanı denetleyicilerinin Windows 2000'den Windows Server 2003'e yükseltme
loadTOCNode(3, 'summary');
Windows 2000'den Windows Server 2003'e yükseltme yöntemini seçerseniz, DNS bölge yapılandırmanızda değişiklik ve ForestName bölgesinin _msdcs. Windows Server 2003 tabanlı etki alanı denetleyiciniz aşağıdaki yollardan birinde saklanır:
- Durum 1: _msdcs. ForestName bölgeye bir alt etki alanı Active Directory ile tümleşik bir orman kök DNS bölgesini; ikincil _msdcs. ForestName bölgeleri (alt etki alanları varsa), alt etki alanları içinde depolanır.
- : 2 _Msdcs. ForestName bir alt etki alanı Active Directory ile tümleşik bir orman kök DNS bölgesini durumdur.
Durum 1: etki alanı çapında _msdcs. ForestName bölge orman genelinde DNS uygulama dizini bölümü için yapılandırma
loadTOCNode(2, 'summary');
- DNS konsolunda, _msdcs. ForestName bölgeyi sağ tıklatın ve sonra da Özellikler ' i tıklatın.
- Genel sekmesinde, geçerli bölge çoğaltma türünü not edin ve sonra aşağıdakilerden birini yapın:
- Orman çapında çoğaltma kapsamı türü değil, Değiştir ' i tıklatın ve adım 3'e gidin.
- Orman çapında çoğaltma kapsamı türündeyse, bu adımı atla ve adım 4'e gidin.
- Orman çapında çoğaltma kapsamı türü değil, Değiştir ' i tıklatın ve adım 3'e gidin.
- Bölge için orman çapında çoğaltma kapsamı seçin.
- Tüm ikincil _msdcs. alt etki alanlarınızın depolanan ForestName bölgeleri silin.
- Bu yordamı gerçekleştirmek için <a0></a0>, DnsAdmins üyesi olmanız veya uygun yetkilerin Domain Admins güvenlik grubunun Active Directory'de veya size verilmiş olması gerekir. Güvenlik en iyi uygulaması, bu yordamı gerçekleştirmek için ikincil oturum açma hizmeti komutunu kullanmayı düşünün. Bu komutu, yerleşik Runas.exe komutu erişebilirsiniz.
- Bir bölgenin deposunu etki alanı bölümünden uygulama dizini bölümü (örneğin, varolan bir Windows 2000 etki alanında yeni bir Windows Server 2003 tabanlı etki alanı denetleyicisine yükseltmek sonra) değiştirdiğinizde, etki alanı adlandırma yöneticisi rolünü üstlenen etki alanı denetleyicisinin bulunması için Windows Server 2003 DNS uygulama dizini bölümleri için çalışmalıdır. Bir bölgenin deposunu etki alanı bölümünden uygulama dizini bölümü için Aktarım etki alanı adlandırma yöneticisi rolünü Windows Server 2003 çalıştıran bir etki alanı denetleyicisine değiştirmeniz çalışırken bir hata alırsanız, varsayılan DNS uygulama dizini bölümleri oluşturma ve yeniden deneyin.
- Yeni orman çapında bölge uygulama bölümü ormandaki tüm DNS sunucularının yayılır sonra önceki ikincil bölge silin. Bölgeyi silmek için <a0></a0>, DNS konsolunda bölgeyi sağ tıklatın ve sonra da <a2>Sil</a2>'i tıklatın.
- Bölge çoğaltma türünü değiştirme, ormandaki bir kez yapılır; ancak, ikincil bölgelerin her DNS sunucusundan ayrı ayrı silmeniz gerekir.
Durum 2: Windows 2000 _msdcs alt etki alanı orman genelinde DNS uygulama dizini bölümünde depolanan bir Windows Server 2003 bölge için yapılandırma
loadTOCNode(2, 'summary');
Aşağıdaki adımlarda, DNS bölgelerini Active Directory orman kök etki alanı için bir Windows 2000 tabanlı etki alanı denetleyicisinin yükseltme sırasında oluşturulan ve DNS sunucusu ana makine ormanın kök etki alanındaki tüm etki alanı denetleyicilerinin Windows Server 2003'e yükseltilmiş olan varsayılmaktadır.
Alt etki alanı yapılandırmak için kullanabileceğiniz bir yordam aşağıdaki özetidir. Bu yordam, notları sonra ayrıntılı olarak açıklanmıştır.
- Birincil DNS sunucu ayarı, ormanınızdaki tüm etki alanı denetleyicilerinin ağ bağlantılarını tek bir kök etki alanı denetleyicisinin IP adresini yapılandırın.
- _Msdcs bölgesini Active Directory ormanı adı oluşturun ve sonra da _msdcs. ForestName bölgesi DNS orman çapındaki uygulama dizini bölümünde depolamak.
- Çoğaltmayı zorlayın.
- Eski _msdcs alt etki alanı silin.
- Birincil DNS sunucu ayarı, ormandaki tüm etki alanı denetleyicilerinin ağ bağlantılarını önceki değerlerine döndürür.
- Varsayılan olarak, yalnızca Enterprise Administrators güvenlik grubunun üyeleri DNS uygulama dizini bölümü oluşturabilirsiniz.
- Bir bölgenin deposunu etki alanı bölümünden uygulama dizini bölümü (örneğin, varolan bir Windows 2000 etki alanında yeni bir Windows Server 2003 tabanlı etki alanı denetleyicisine yükseltmek sonra) değiştirdiğinizde, etki alanı adlandırma yöneticisi rolünü üstlenen etki alanı denetleyicisinin bulunması için Windows Server 2003 DNS uygulama dizini bölümleri için çalışmalıdır. Bir bölgenin deposunu etki alanı bölümünden uygulama dizini bölümü için Aktarım etki alanı adlandırma yöneticisi rolünü Windows Server 2003 çalıştıran bir etki alanı denetleyicisine değiştirmeniz çalışırken bir hata alırsanız, varsayılan DNS uygulama dizini bölümleri oluşturma ve yeniden deneyin.
- Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, Aç kutusuna cmd yazın ve ENTER tuşuna basın.
- Komut istemine şu komutu yazın ve ENTER tuşuna basın:
net stop netlogon
- Net start netlogon yazın ve ENTER tuşuna basın.
- Tüm etki alanı denetleyicilerinin, ormandaki, ağ bağlantı yapılandırması tüm etki alanı denetleyicilerine tek bir DNS sunucusuna işaret edecek şekilde değiştirin:
- Başlat ' ı tıklatın, Denetim Masası ' nı tıklatın, Ağ ve ınternet bağlantıları'nı tıklatın ve sonra Ağ bağlantıları ' nı tıklatın.
- Yapılandırmak istediğiniz ağ bağlantısını sağ tıklatın ve sonra da Özellikler ' i tıklatın.
- Genel sekmesinde (bir yerel alan bağlantısı için), Internet Protokolü (TCP/IP) tıklatın ve sonra da Properties ' i tıklatın.
- Aşağıdaki DNS sunucu adreslerini kullan etkinleştirildiğinden emin olun.
- Tercih edilen DNS sunucusu kutusunda görünen varolan IP adresini not edin. (Bu yordamın bir sonraki adımda bu adresi gerekir.)
- Tercih edilen DNS sunucusu</a0> kutusunda, DNS Sunucu hizmetini çalıştıran tek bir kök etki alanı denetleyicisinin IP adresini yazın.
- Tamam ' ı tıklatın.
Önemli Aynı IP adresini tek bir kök etki alanı denetleyicisinin ormandaki tüm etki alanı denetleyicileri için kullanmanız gerekir. Bu yapılandırma amacı ormandaki tüm etki alanı denetleyicilerinin DNS kaynak kayıtlarını aynı _msdcs. ForestName bölge kopyalarını kaydetme sağlamaktır.
- Başlat ' ı tıklatın, Denetim Masası ' nı tıklatın, Ağ ve ınternet bağlantıları'nı tıklatın ve sonra Ağ bağlantıları ' nı tıklatın.
- Enterprise Admins güvenlik grubunun üyesi olan bir hesabı kullanarak Windows Server 2003 tabanlı bir kök etki alanı denetleyicisine oturum açın.
- Windows Server 2003 tabanlı etki alanı denetleyicisi, etki alanı adlandırma yöneticisi rolünü üstlenen doğrulayın.
- Alt etki _msdcs. ForestName alanı birincil bölgeler barındıran tüm DNS sunucuları, Windows Server 2003 çalıştırıyorsunuz doğrulayın.
- DNS konsolunu başlatın. Bunu yapmak için <a0></a0>, Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, ardından dnsmgmt.msc yazın ve Tamam ' ı tıklatın.
- DNS konsolunda, İleriye doğru arama bölgeleri) sağ tıklatın ve sonra da Yeni bölge ' yi tıklatın. Ileri ' yi tıklatın
- Yeni Bölge Sihirbazı'ndaki Bölge türü sayfasında, birincil bölgeyi tıklatın ve ardından <a0>bölgesi Active Directory'de depola</a0> onay kutusunu seçin. Ileri ' yi tıklatın
- Active Directory bölge çoğaltma kapsamı</a0> sayfasında, ForestName Active Directory ormanındaki tüm DNS sunucuları için tıklatın.
- Bölge adı</a0> sayfasında bir Bölge adı kutusuna _msdcs. ForestName yazın.
- Varsayılan seçenekler kabul ederek Sihirbazı tamamlayın.
Bölge oluşturulur ve Net Logon hizmeti, bölge _msdcs. ForestName kaynak kayıtları için yerel etki alanı denetleyicisi ile doldurur.
- Bölge şimdi çoğaltma kapsamı içinde tüm diğer DNS sunucuları Çoğaltma zamanlamalarını ve ormanda yapılandırılan yolları kullanarak çoğaltılacak veya çoğaltmayı zorlayabilir. Çoğaltmayı zorlamak için <a0></a0>, Active Directory Siteleri ve Hizmetleri'ni kullanın veya Repadmin.exe aracını kullanın:
- Active Directory Siteleri ve hizmetleri kullanmak için <a0></a0>:
- Active Directory Siteleri ve Hizmetleri'ni açın.
- Konsol ağacında, gelen çoğaltmayı zorlamak istediğiniz sunucu için NTDS Ayarları ' nı tıklatın.
- Ayrıntılar bölmesinde, üzerinde dizin bilgilerini yinelemek istediğiniz bağlantıyı sağ tıklatın ve sonra Şimdi Çoğalt seçeneğini tıklatın.
- Active Directory Siteleri ve Hizmetleri'ni açın.
- Repadmin.exe aracını kullanmak için <a0></a0>:
- Destek yüklü araçlarının ile komut istemini açın.
- Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın:
repadmin /syncallBu dizini bölümlerini eşitler.
- Destek yüklü araçlarının ile komut istemini açın.
- Active Directory Siteleri ve hizmetleri kullanmak için <a0></a0>:
- Eski _msdcs alt etki alanı, yükseltmeden önce oluşturulduğu bölgeden silin. Bu işlem gerçekleşir:
- DNS konsolunu açın.
- Konsol ağacında, _msdcs alt etki alanı içeren bir bölgeyi genişletin.
- _Msdcs alt etki alanı klasörünü sağ tıklatın ve sonra da <a2>Sil</a2>'i tıklatın.
- DNS konsolunu açın.
- Çoğaltma, ormandaki tüm etki alanı denetleyicilerinin onaylandıktan sonra aşağıdaki ağ bağlantısını yapılandırma, ormandaki tüm etki alanı denetleyicilerinde gerçekleştirin:
- Başlat ' ı tıklatın, Denetim Masası ' nı tıklatın, Ağ ve ınternet bağlantıları'nı tıklatın ve sonra Ağ bağlantıları ' nı tıklatın.
- Yapılandırmak istediğiniz ağ bağlantısını sağ tıklatın ve sonra da Özellikler ' i tıklatın.
- Genel sekmesinde (bir yerel alan bağlantısı için), Internet Protokolü (TCP/IP) tıklatın ve sonra da Properties ' i tıklatın.
- Aşağıdaki DNS sunucu adreslerini kullan seçili olduğunu doğrulayın ve tercih edilen DNS sunucusu</a0> kutusunda, daha önce kullanılan IP adresini yazın (adım 1e ' not ettiğiniz diğer bir deyişle bir).
- Tamam ' ı tıklatın.
- Başlat ' ı tıklatın, Denetim Masası ' nı tıklatın, Ağ ve ınternet bağlantıları'nı tıklatın ve sonra Ağ bağlantıları ' nı tıklatın.
Sorun şöyle gelişti. gece elektrikler gitmiş jeneratör devreye girmemiş ve tüm sistemler kapanmış. Sabah gelip açtığımda tüm dns kayıtlarım silinmiş görünüyordu. Bende daha önceden bir cli'da çalışan dns backup scripti yardımıyla aldığım kayıtlarımı (günlük alınır) aynı script ile import ettim çıkan ekran bu.
Merhaba;
Kayıtlar gitmiş görülüyor.
dcdiag ve netdiag fix parametresini kullanabilirsiniz dns kayıtlarını düzeltmek için.
http://support.microsoft.com/kb/556002
How To Reregister SRV records of a Domain Controller In DNS Zone
MORE INFORMATION
You can use the following tools or methods: Restart the Netlogon service on Dom...
loadTOCNode(1, 'MoreInformation');
- Restart the Netlogon service on Domain Controller.
- Use DcDiag /Fix or NetDiag /fix
- Manually enter the SRV records from Netlogon.dns file in \Windows or \Winnt\System32\Config directory.
maalesef her iki komutla da geri gelmedi. Peki uygun bi zaman diliminde DNS servisini uninstall edip tekrar kursam sorun düzelirmi yada işler daha mı karışır.
dcdiag ve netdiag fix parametresi sanırım 2008 t e yok. 2008 te ner yapacağız
dcdiag ve netdiag fix parametresi sanırım 2008 t e yok. 2008 te ner yapacağız
Selam ,
Kolay gelsin.