如何找到消失的DNS記錄?
Windows活動目錄應用的多主機復制模式的缺點之一就是變更復制很快，小錯誤可能在短時間內就變成大錯誤。
域名系統(DNS)的區和記錄可能損壞，包含錯誤的信息甚至消失不見了。
找到刪除的DNS記錄
DNS記錄可以人工刪除，某些操作可以導致這個結果，比如DC降級或其它對象清除，當然，DNS記錄也可以程式地刪除。記住，該記錄和所有AD對象一樣，可以在任意DC/DNS服務器上刪除，并且這會復制到所有DC。追蹤的方式之一是找到被刪除的對象，然后查看元數據。所有DC上的內置LDP.exe工具對該操作都很有幫助。
另外，找出AD上的DNS記錄要根據復制范圍。這些位置如下。表1顯示陳列DNS記錄的LDP工具。記住，DNS記錄只會顯示這三個位置中的一個。
表1：AD中的復制范圍位置
當對象被刪除時，它們被放在“刪除對象”文件夾，如圖1所示。但是刪除的DNS對象存儲在其它DNS記錄存儲的庫中。例如，在圖2中，我們看見存儲在DC=DomainDNSZones庫中的DNS記錄，但是其中它也有“刪除對象”庫。
圖1：刪除對象
圖2：DNS記錄列表
記住：想要顯示刪除對象文件夾(默認情況下隱藏在LDP.exe中)，做法如下：
在LDP.exe工具中，連接到一個DC并綁定管理員證書
進入選項-控制，在“預定義負載”區域選擇 “還原刪除對象”。
通過選擇“樹-(域名)-完成”刷新
展開DC=deletedObjects、dc=domainDNSzones…庫，刪除的DNS對象就顯示了(圖3)。在這種情況下，我們感興趣的記錄是“DC=_dcdiag_test_record…”。在這個例子中重建了很多次。注意，在圖3中，在LDP(右邊板)中顯示的屬性沒有什么幫助。
該命令用以下格式：
Reapadmin /showobjmeta DCName ObjectDN
所以在這個例子中，我們從LDP工具中得到了ObjectDN并這樣插入它：
C:\Users\olseng>repadmin /showobjmeta wtec-dc4 "dc=_dcdiag_test_record\0ADEL:ba38f888-9314-4ddf-852d-736db6ae181e,cn=deleted
objects,dc=domaindnszones,dc=wtec,dc=adapps,dc=hp,dc=com" >dnsdelete.txt
圖3：刪除的DNS對象
我想要它直達一個文件來讓它使用起來更簡單。輸出如圖4所示。注意，紅線圈起來的部分是屬性。該屬性在對象刪除時建立。同時顯示的還有初始DC的GUID和時間標記。GUID可以通過在DNS管理單元上的CNAME記錄里查看或運行解析成DC名稱。DC名稱通常顯示的不會是GUID?，F在刪除記錄的時間、它何時在哪個DC上執行都很明顯了。這對于解開記錄消失之謎有所幫助。
圖4：被刪除DNS記錄的輸出
TechTarget中國原創內容，原文鏈接：http://www.searchsv.com.cn/showcontent_55205.htm
【編輯推薦】
