none
加入域PC DNS解析结果“漂移”问题 RRS feed

  • 问题

  • 微软工程师:

         您好。我们有一客户,使用Windows 2008域。客户端和所有服务器都已加入域。并配置了总部站点,济南,上海分支站点。每个站点PC都以本站点内DC为首选dns服务器。

         近期客户反馈,总部站点同事登陆域时有些时候很缓慢。经过检查,发现总部客户端ping abc.com(客户域名)得出的IP 经常是两个分支站点域控IP,也有时候结果是总部DC IP。 初步判断可能是客户总部站点子网对应关系没包含那些有问题客户的IP段。但是经过检查,排除了这个可能性。客户把总部所有客户端IP子网对象定义正确,在总部站点属性中查看到这些子网也关联到了总部站点。检查分支机构站点属性,也确认没有包含总部客户端子网对象。

         还请微软工程师指导,还有哪些地方要做排查?

    2013年7月12日 1:44

答案

  • 您好!

    根据您的描述,请您帮忙提供以下信息:

    1. 这台客户端登录到本机,是否也出现登录时间很长的问题。

    2. 域中其他的客户端登录到域,是否正常。

    如果这台客户端登录到本机都没有问题的话,可能是名称解析造成的问题,我们建议您尝试以下操作:

    1. 在客户端和DC上运行ipconfig /all,检查TCP/IP协议的配置是否正确,确认把主DNS服务器指向DC

    2. 打开DNS控制台,检查是否存在正常的DNS区域。

    3. 检查DNS服务器是否启用了动态更新。

    允许动态更新

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/f90323fc-dcd0-4242-9b2c-755053670b78.mspx

    4. 建议您尝试一次Clean Boot,排除第三方软件造成的问题。

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动。

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all

    e. 然后重新启动。观察问题是否依旧发生。

    5. 在出现问题的客户端上,进入微软网站,更新系统补丁。

    希望我的回答对您有所帮助。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年7月15日 9:15
    版主
  • ping 失败,可以先尝试解析是否成功,还有检查下日志
    2013年7月26日 6:11

全部回复

  • 您好!

    根据您的描述,请您帮忙提供以下信息:

    1. 这台客户端登录到本机,是否也出现登录时间很长的问题。

    2. 域中其他的客户端登录到域,是否正常。

    如果这台客户端登录到本机都没有问题的话,可能是名称解析造成的问题,我们建议您尝试以下操作:

    1. 在客户端和DC上运行ipconfig /all,检查TCP/IP协议的配置是否正确,确认把主DNS服务器指向DC

    2. 打开DNS控制台,检查是否存在正常的DNS区域。

    3. 检查DNS服务器是否启用了动态更新。

    允许动态更新

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/f90323fc-dcd0-4242-9b2c-755053670b78.mspx

    4. 建议您尝试一次Clean Boot,排除第三方软件造成的问题。

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动。

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all

    e. 然后重新启动。观察问题是否依旧发生。

    5. 在出现问题的客户端上,进入微软网站,更新系统补丁。

    希望我的回答对您有所帮助。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年7月15日 9:15
    版主
  • 非常感谢您的支持。

    我仔细对照检查了一下。客户总部站点包含3个IP子网。其中一个子网是服务器所在网段,部分客户端也在那个网段。目前这些与DC同网段客户端ping测试没问题,登陆域也快。

    出问题的都是另外两个网段用户,他们能ping通总部DC,telnet 总部DC 53也OK。但是就是做ping 根域名测试总是失败。

    我检查过,总部站点设置中,三个子网对象都有。为何还会发生这种问题,还请TOM再支援分析。

    2013年7月17日 3:16
  • 问题仍未解决,请支援。

    2013年7月25日 1:54
  • ping 失败,可以先尝试解析是否成功,还有检查下日志
    2013年7月26日 6:11