DNS記錄消失了!怎么辦?
DNS記錄消失了!不要慌張，沒(méi)有這么可怕，你首先要做的是找到不見(jiàn)的DNS記錄(上文所述)，現(xiàn)在你已經(jīng)鎮(zhèn)定了些，那么就和我們一起來(lái)看看如何修復(fù)消失的DNS記錄吧!
修復(fù)“損壞”或錯(cuò)誤的DNS記錄
如果DNS記錄損壞或者沒(méi)有及時(shí)更新，可以用動(dòng)態(tài)注冊(cè)來(lái)輕松地修復(fù)問(wèn)題。例如，用于映射服務(wù)器GUID到服務(wù)器FQDN的DNS別名記錄常用于AD復(fù)制。恢復(fù)或重裝DC可能導(dǎo)致復(fù)制了沒(méi)有清理老記錄的別名記錄。如果有多個(gè)別名記錄，或該記錄是錯(cuò)誤的，那么刪除這些問(wèn)題記錄，服務(wù)器會(huì)重新登錄正確的記錄。這通常花費(fèi)15分鐘，但是你可以重啟Netlogon服務(wù)來(lái)更快地反饋。記住刷新DNS管理單元來(lái)查看新記錄。所有記錄類型都能用這種方法來(lái)注冊(cè)正確的記錄。
修復(fù)“消失”DNS區(qū)
一名管理員正在試著從DC上清除DNS。他錯(cuò)誤地從該DC上的單元處刪除了DNS區(qū)。他忽略了這會(huì)從AD上移除區(qū)的警告。幾分鐘內(nèi)，整個(gè)生產(chǎn)DNS區(qū)都不見(jiàn)了...天啊!消失了!他正在思量著尋找下一份工作，但是我向他保證這可以輕松修復(fù)，這多虧了動(dòng)態(tài)注冊(cè)。我們簡(jiǎn)單地重建了DNS區(qū)，在每個(gè)DC上重啟Netlogon，然后區(qū)就重新構(gòu)成了。有一些靜態(tài)A記錄必須要手動(dòng)輸入，但是他擁有這些信息。我并不建議這作為一個(gè)解決方法，但是當(dāng)整個(gè)區(qū)被清洗(有意義記錄和名稱解析在各臺(tái)DNS服務(wù)器上不一致)時(shí)我確實(shí)用到它了。刪除該區(qū)并讓DC重新注冊(cè)。
恢復(fù)損壞ADI區(qū)
雖然綜合活動(dòng)目錄(ADI)基礎(chǔ)DNS功能(它在活動(dòng)目錄中存儲(chǔ)區(qū)文件)比標(biāo)準(zhǔn)DNS更快、更高效，但它也有一些缺點(diǎn)：
區(qū)文件不是磁盤上一個(gè)簡(jiǎn)單的文本文件，且只能用訪問(wèn)AD的工具來(lái)查看和操作。
不同的復(fù)制范圍在AD中的不同位置存儲(chǔ)區(qū)文件，這讓定位DNS記錄非常困難。
ADI區(qū)變“損壞”因?yàn)镈NS記錄不是在所有DC上都一致，給了DNS查詢不一致的結(jié)果。
假設(shè)你不想毀掉整個(gè)區(qū)，如果你懷疑ADI區(qū)中有損壞(在域名解析中的不致行為)，有一個(gè)很酷的技巧可以讓ADI(多基礎(chǔ))重回正軌。
確定一個(gè)正確的名稱服務(wù)器來(lái)用作新來(lái)源(選取PDC模擬器或查看DNS錯(cuò)誤、性能等等)。
進(jìn)入DNS管理單元-區(qū)屬性。選擇區(qū)類型并配置區(qū)到標(biāo)準(zhǔn)DNS區(qū)(見(jiàn)這里)。通過(guò)不選“”在活動(dòng)目錄中存儲(chǔ)區(qū)“選項(xiàng)可以完成該動(dòng)作。這將DNS信息從AD轉(zhuǎn)儲(chǔ)到該DC硬盤上的文本區(qū)文件。
進(jìn)入另一個(gè)DC/名稱服務(wù)器-DNS管理單元，然后刪除該區(qū)。這將從活動(dòng)目錄中刪除它(會(huì)有一提示)。
等待復(fù)制然后檢查每個(gè)DC/名稱服務(wù)器來(lái)確保該區(qū)從AD中消失。你也可以運(yùn)用LDP并查看AD中的3個(gè)位置(表1所示)來(lái)確保那里沒(méi)有DNS記錄。如果你看到它們，那么你就沒(méi)有刪除該區(qū)或者復(fù)制沒(méi)有完成。
當(dāng)DNS從AD中消失時(shí)，讓它保持這種配置兩三天。現(xiàn)在你擁有一個(gè)單一來(lái)源(控制)，所以可能不會(huì)有不一致。確保所有工作都正常。創(chuàng)建一個(gè)指向該名稱服務(wù)器的標(biāo)準(zhǔn)次級(jí)區(qū)作為控制是一個(gè)不錯(cuò)的主意，那么你在這個(gè)過(guò)渡期間就能擁有更好的名稱解析性能了。
將標(biāo)準(zhǔn)基礎(chǔ)更改至ADI區(qū)。進(jìn)入DNS單元-區(qū)-屬性-輸入并檢查“在活動(dòng)目錄中存儲(chǔ)該區(qū)”選項(xiàng)。
在區(qū)屬性中-復(fù)制-選擇想要的復(fù)制范圍(見(jiàn)這里)。
將次級(jí)區(qū)更改到ADI區(qū)：
在每臺(tái)名稱服務(wù)器上從DNS單元?jiǎng)h除次級(jí)區(qū)，重啟DNS，它會(huì)自動(dòng)登錄。你可能需要在名稱服務(wù)器上重建該區(qū)，然后它會(huì)自動(dòng)完成。
或者
重啟DC。是的，重啟托管次級(jí)DNS區(qū)的DC，ADI Primary會(huì)在它備份時(shí)將次級(jí)區(qū)變更到ADI。
消失的區(qū)(故意的)
我曾經(jīng)遇到過(guò)管理員聲稱自己的DNS區(qū)只消失了一段時(shí)間(有時(shí)是一兩天，有時(shí)是一周)的情況。查看每個(gè)DC/名稱服務(wù)器上的DNS單元，區(qū)消失了。這實(shí)際上是故意的，而且是根據(jù)以上的七個(gè)步驟。在這種情況下，管理員有一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)-次級(jí)配置，并且決定遷移到一個(gè)ADI Primary配置。當(dāng)標(biāo)準(zhǔn)基礎(chǔ)區(qū)變成ADI基礎(chǔ)時(shí)，所有DC必須托管一個(gè)ADI基礎(chǔ)區(qū)。他們會(huì)在重啟前保留次級(jí)區(qū)，因?yàn)樵撔畔⒃诜旁趦?nèi)存中。重啟后，ADI區(qū)會(huì)在所有DC/名稱服務(wù)器上重新構(gòu)成。
在ADI基礎(chǔ)區(qū)中擁有次級(jí)區(qū)是允許的，但是他們必須托管在成員服務(wù)器上，而不是在DC上。這讓DNS服務(wù)器可以放置在不需要DC的遠(yuǎn)程站點(diǎn)。
雖然多控制復(fù)制和綜合活動(dòng)目錄(多基礎(chǔ))區(qū)功能集優(yōu)點(diǎn)與缺點(diǎn)于一身，了解它們工作的方式會(huì)為AD管理員在解決這些問(wèn)題時(shí)節(jié)省很多時(shí)間和精力。
TechTarget中國(guó)原創(chuàng)內(nèi)容，原文鏈接：http://www.searchsv.com.cn/showcontent_55206.htm
【編輯推薦】
