none
求助!!AD DS BPA报错---无法收集域控的数据,无法收集全局编录的数据,无法收集操作主机的数据;DNS BPA中AD DS集成的DNS"_msdcs"区域报错。 RRS feed

  • 问题

  • 最近我遇到一个关于AD DS BPA相关报错的问题.我的域是单林单域多站点的环境,分别有4个站点对应总部和分支机构.所有域控制器都是采用Windows Server 2008 R2版本的操作系统,域和林功能级别为Windows Server 2008 R2.

    我打开服务器管理器,在AD DS BPA中看了如下报错,由于内容太长我在此进放入一部分,完整的报错我会放到帖子2楼:

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 域中域控制器的数量 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 域中全局编录服务器的数量 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 RID 主机 的主机名 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 与 RID 主机 的连接 的数据

    ......

    关于操作主机的BPA报错基本涵盖了5个操作主机,在此不重复.

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 LdapIpAddress 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Ldap 的域名 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 LdapAtSite 的域名 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 DcByGuid 的域名 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Kdc 的域名 的数据

    ......

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 只配置了 DES 的帐户和信任 的数据

    在DNS BPA中看了如下报错

    标题:
    DNS: 区域 _msdcs.wellbe.local 是 Active Directory 集成的 DNS 区域,必须可用。

    现在这些错误已经通过DC之间的复制影响到各个站点了

    根据这些报错,我个人判断是DNS的"_msdcs"区域出现故障导致相关Srv记录指向失效影响到整个AD DS----如果各位还有其他的判断,也烦请说出来.

    由于该环境中没有做过DC的完整备份,所以只能尝试修复该错误.在此像各位求助了!!

    2014年4月27日 5:46

全部回复

  • 2楼放出相关的报错信息,供各位参考

    标题:

    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 域中域控制器的数量 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 域中域控制器的数量 的数据。

    影响:
    AD DS BPA 将无法验证有关 域中域控制器的数量 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188


    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 域中全局编录服务器的数量 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 域中全局编录服务器的数量 的数据。

    影响:
    AD DS BPA 将无法验证有关 域中全局编录服务器的数量 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188


    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 RID 主机 的主机名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 RID 主机 的主机名 的数据。

    影响:
    AD DS BPA 将无法验证有关 RID 主机 的主机名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 与 RID 主机 的连接 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 与 RID 主机 的连接 的数据。

    影响:
    AD DS BPA 将无法验证有关 与 RID 主机 的连接 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 结构主机 的主机名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 结构主机 的主机名 的数据。

    影响:
    AD DS BPA 将无法验证有关 结构主机 的主机名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 PDC 仿真器 的主机名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 PDC 仿真器 的主机名 的数据。

    影响:
    AD DS BPA 将无法验证有关 PDC 仿真器 的主机名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188


    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 与 PDC 仿真器 的连接 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 与 PDC 仿真器 的连接 的数据。

    影响:
    AD DS BPA 将无法验证有关 与 PDC 仿真器 的连接 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 LdapIpAddress 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 LdapIpAddress 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 LdapIpAddress 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 LdapIpAddress 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 LdapIpAddress 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 LdapIpAddress 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Ldap 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Ldap 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Ldap 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Ldap 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Ldap 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Ldap 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 LdapAtSite 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 LdapAtSite 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 LdapAtSite 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 LdapAtSite 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 LdapAtSite 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 LdapAtSite 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Pdc 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Pdc 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Pdc 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Pdc 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Pdc 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Pdc 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 DcByGuid 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 DcByGuid 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 DcByGuid 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 DcByGuid 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 DcByGuid 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 DcByGuid 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Kdc 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Kdc 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Kdc 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Kdc 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Kdc 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Kdc 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 KdcAtSite 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 KdcAtSite 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 KdcAtSite 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 KdcAtSite 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 KdcAtSite 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 KdcAtSite 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Dc 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Dc 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Dc 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Dc 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Dc 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Dc 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 DcAtSite 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 DcAtSite 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 DcAtSite 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 DcAtSite 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 DcAtSite 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 DcAtSite 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Rfc1510Kdc 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Rfc1510Kdc 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510Kdc 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Rfc1510Kdc 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Rfc1510Kdc 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510Kdc 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Rfc1510KdcAtSite 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Rfc1510KdcAtSite 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510KdcAtSite 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Rfc1510KdcAtSite 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Rfc1510KdcAtSite 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510KdcAtSite 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Rfc1510UdpKdc 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Rfc1510UdpKdc 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510UdpKdc 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Rfc1510UdpKdc 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Rfc1510UdpKdc 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510UdpKdc 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Rfc1510Kpwd 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Rfc1510Kpwd 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510Kpwd 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Rfc1510Kpwd 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Rfc1510Kpwd 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510Kpwd 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 DNS 记录 Rfc1510UdpKpwd 的域名 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 DNS 记录 Rfc1510UdpKpwd 的域名 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510UdpKpwd 的域名 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 DNS 服务器 中收集有关 DNS 记录 Rfc1510UdpKpwd 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 DNS 服务器 收集有关 DNS 记录 Rfc1510UdpKpwd 的数据。

    影响:
    AD DS BPA 将无法验证有关 DNS 记录 Rfc1510UdpKpwd 的配置数据。

    分辨率:
    对 DNS 服务器 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    AD DS BPA 应该能够从 域控制器 SHANGHAI-FS2 中收集有关 只配置了 DES 的帐户和信任 的数据

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    Active Directory 域服务最佳做法分析程序(AD DS BPA)无法从 域控制器 SHANGHAI-FS2 收集有关 只配置了 DES 的帐户和信任 的数据。

    影响:
    AD DS BPA 将无法验证有关 只配置了 DES 的帐户和信任 的配置数据。

    分辨率:
    对 域控制器 SHANGHAI-FS2 进行疑难解答以确定问题的根本原因。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142188

    标题:
    域控制器 SHANGHAI-FS2.wellbe.local 必须向相应的安全主体授予“从网络访问此计算机”的权限

    严重性:
    错误

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    域控制器 SHANGHAI-FS2.wellbe.local 尚未向“内置管理员”、“企业域控制器”或“经过身份验证的用户”授予“从网络访问此计算机”的用户权限,或已向这些组之一或“任何人”授予“拒绝从网络访问此计算机”的用户权限。

    影响:
    由域中其他域控制器或管理员启动的复制操作可能失败。用户和计算机也可能无法应用组策略对象。

    分辨率:
    验证域 wellbe.local 中的域控制器是否已将此用户权限授予相应的安全主体。使用组策略管理和组策略结果,验证“从网络访问此计算机”用户权限的入选组策略是否将该权限授予“内置管理员”、“企业域控制器”和“经过身份验证的用户”组。验证策略设置“拒绝从网络访问此计算机”中没有定义“任何人”、“经过身份验证的用户”、“内置管理员”或“企业域控制器”组。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=168844

    标题:
    应该在该林的所有域控制器上启用严格复制一致性

    严重性:
    警告

    日期:
    4/6/2014 7:05:55 PM

    类别:
    配置

    问题:
    未在域控制器 SHANGHAI-FS2.wellbe.local 上启用严格复制一致性。

    影响:
    如果未在域控制器 SHANGHAI-FS2.wellbe.local 上启用严格复制一致性,则可以将延迟对象复制到域控制器 SHANGHAI-FS2.wellbe.local。

    分辨率:
    使用 Repadmin 检测和删除延迟对象并在域控制器 SHANGHAI-FS2.wellbe.local 上启用严格复制一致性。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=142189


    日志名称:          Directory Service
    来源:            Microsoft-Windows-ActiveDirectory_DomainService
    日期:            4/6/2014 5:46:14 PM
    事件 ID:         2088
    任务类别:          DS RPC 客户端
    级别:            警告
    关键字:           经典
    用户:            ANONYMOUS LOGON
    计算机:           SHANGHAI-FS2.wellbe.local
    描述:
    Active Directory 域服务无法使用 DNS 解析下面列出 的源域控制器的 IP 地址。为了维护安全组、组策略、 用户和计算机及其密码的一致性,Active Directory 域 服务已使用源域控制器的 NetBIOS 或完全限定的计 算机名成功复制。 

    无效的 DNS 配置可能影响该 Active Directory 域服 务林中成员计算机、域控制器或应用程序服务器上的 其他基本操作,包括登录身份验证或访问网络资源。 

    应立即解决此 DNS 配置错误,以便此 域控制器可以使用 DNS 解析源域控制器 的 IP 地址。 

    备用服务器名: 
     FS-SHENZHEN.wellbe.local 
    故障 DNS 主机名: 
     05743e8e-1535-4c76-b49c-bb2da8dff62f._msdcs.wellbe.local 

    注意: 默认情况下,对于任意指定的 12 小时期限,最多 可以显示 10 个 DNS 故障,即使发生的故障数超过 10 个。 若要记录所有单独的故障事件,请将以下诊断注册表值设置为 1: 

    注册表路径: 
    HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client 

    用户操作: 

     1) 如果源域控制器不再工作或已使用其他计算机名 或 NTDSDSA 对象 GUID 重新安装其操作系统, 请按照 MSKB 文章 216498 中介绍的步骤,使用 ntdsutil.exe 删除源域控制器的元数据。 

     2) 确认源域控制器正在运行 Active Directory 域服务 并且可以在网络上通过键入 "net view \\<source DC name>" 或 "ping <source DC name>" 访问。 

     3) 验证源域控制器是否正在为 DNS 服务使用有 效的 DNS 服务器,以及源域控制器的主机记录和 CNAME 记录是否已使用 DCDIAG.EXE 的 DNS 增强 版本(可以从 http://www.microsoft.com/dns 下载)正确注册 

      dcdiag /test:dns 

     4) 验证此目标域控制器是否正在为 DNS 服务使用 有效的 DNS 服务器,可以通过在目标域控制器的控制 台上运行 DCDIAG.EXE 命令的 DNS 增强版本来验证,命令如下: 

      dcdiag /test:dns 

     5) 有关 DNS 错误故障的进一步分析,请参阅 KB 824449: 
       http://support.microsoft.com/?kbid=824449 

    其他数据 
    错误值: 
     11004 The requested name is valid, but no data of the requested type was found. 

    事件 Xml:
    < Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
        <EventID Qualifiers="32768">2088</EventID>
        <Version>0</Version>



    标题:
    DNS: 区域 _msdcs.wellbe.local 是 Active Directory 集成的 DNS 区域,必须可用。

    严重性:
    错误

    日期:
    4/6/2014 6:38:37 PM

    类别:
    配置

    问题:
    未找到  Active Directory 集成的 DNS 区域 _msdcs.wellbe.local。

    影响:
    Active Directory 集成区域 _msdcs.wellbe.local 的 DNS 查询可能会失败。

    分辨率:
    还原 Active Directory 集成的 DNS 区域 _msdcs.wellbe.local。

    有关该最佳做法以及详细解决方案步骤的详细信息: http://go.microsoft.com/fwlink/?LinkId=189238
        <Level>3</Level>
        <Task>22</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2014-04-06T09:46:14.570979300Z" />
        <EventRecordID>3222</EventRecordID>
        <Correlation />
        <Execution ProcessID="532" ThreadID="1316" />
        <Channel>Directory Service</Channel>
        <Computer>SHANGHAI-FS2.wellbe.local</Computer>
        <Security UserID="S-1-5-7" />
      </System>
      <EventData>
        <Data>FS-SHENZHEN.wellbe.local</Data>
        <Data>05743e8e-1535-4c76-b49c-bb2da8dff62f._msdcs.wellbe.local</Data>
        <Data>11004</Data>
        <Data>The requested name is valid, but no data of the requested type was found.</Data>
        <Data>System\CurrentControlSet\Services\NTDS\Diagnostics</Data>
        <Data>22 DS RPC Client</Data>
      </EventData>
    < /Event>

    2014年4月27日 5:47
  • 你好,

    为了更好地分析这个问题,我建议你在域控制器上运行DCdiag命令,并且贴出相关的警告和错误部分。你还可以在域控制器上运行ipconfig/all 命令来检查域控制器的IPDNS等设置。

    如果你的域里有多个域控制器,请确保域控制器的首选DNS server指向主域控制器。

    此外,如果你觉得SRV记录可能有问题,可以在DNS管理器的正向查找区域检查SRV记录是否正确。

    以下是关于DCdiag命令的一个链接:

    Dcdiag

    http://technet.microsoft.com/en-us/library/cc731968.aspx

    谢谢!

    2014年4月28日 6:55
    版主