登录
Microsoft.com
 
Microsoft
 
 
 

none
同一个域内，新加入第三台域控windows 2008 r2，当天正常，第二天发现AD集成的DNS无法启动。event id 4013

 > 

    问题

  • Question
    登录进行投票
    0
    登录进行投票

    原来的2台DC，一台是win2008 r2，另一台是win2003。现在接入第三台win2008 r2，准备以后接替 win2003那台DC

    安装和添加角色都正常。完成之后 DNS的设置自动被复制到新机（第三台DC）上，AD 也正常。之后也重启过好几次，打开DNS和AD都显示正常。

    第二天登录一看，DNS 角色是红叉，点击“启动”，5秒后自动停止。错误信息如下：

    Event ID 4013

    The DNS server is waiting for Active Directory Domain Services (AD DS) to signal that the initial synchronization of the directory has been completed. The DNS server service cannot start until the initial synchronization is complete because critical DNS data might not yet be replicated onto this domain controller. If events in the AD DS event log indicate that there is a problem with DNS name resolution, consider adding the IP address of another DNS server for this domain to the DNS server list in the Internet Protocol properties of this computer. This event will be logged every two minutes until AD DS has signaled that the initial synchronization has successfully completed.
    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    <DNS 服务器正在等待 Active Directory 域服务(AD DS)发出该目录的初始同步已完成的信号。在初始同步完成之前，DNS 服务器服务无法启动，因为可能尚未将重要的 DNS 数据复制到该域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名称解析问题，请考虑在该计算机的 Internet 协议属性中向 DNS 服务器列表添加此域的其他 DNS 服务器的 IP 地址。在 AD DS 发出初始同步已成功完成的信号之前，请每隔两分钟记录一次该事件。>

    怎么办？

    2016年10月11日 5:32
    |

答案

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    网上看到说：DNS Server 启动（延时），改了没用。

    2016年10月11日 5:35
    |
  • Question
    登录进行投票
    0
    登录进行投票
    还有这个“解决方法”
    　　1、禁用Kerberos Key Distribution Center (KDC)服务;
    　　2、拔网线：重启进入系统，如果不能正常进入系统，按F8进入安全模式;
    　　3、在命令提示符输入：netdom resetpwd /server: 可IP /userd: /passwordd:
    netdom resetpwd /server: <PDC角色服务器> /userd:<domain administrator> /passwordd:<domain admin password>
    　　4、确认命令成功完成;
    　　5、Kerberos Key Distribution Center (KDC)服务设置为自动运行;

    　　6、重启域控制器完成;

    有谁试过？有用吗？

    2016年10月11日 5:36
    |
  • Question
    登录进行投票
    0
    登录进行投票

    https://support.microsoft.com/zh-cn/kb/2001093 介绍了以下办法

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
    Value name: Repl Perform Initial Synchronizations
    值类型︰ REG_DWORD
    值数据︰ 0

    2016年10月11日 5:39
    |
  • Question
    登录进行投票
    0
    登录进行投票
    您好zhuhp,

    您可以按照下面这个链接所提供的解决方案去修复问题：

    https://support.microsoft.com/en-us/kb/2001093

    在您修改注册表之前，请注意备份您的注册表。

    请问您的那台有问题的DNS服务器是在windows server2008R2上面吗？

    您可以通过运行DCdiag命令去检查DC是否正常运行。

    您可以参考下面的连接去了解命令的详细用法：

    Dcdiag

    https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

    诚挚敬意

    John

    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年10月11日 7:00
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你确定DC同步全部完成了吗？

    另外，运行DCDIAG /V看看AD复制有什么问题吗？

    2016年10月12日 8:50
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好 Zhuhp,

    想确认一下当前的情况，请问您的问题是否已经解决？

    如果需要进一步的解决您可以把问题的详细信息发到论坛。

    诚挚敬意

    John

    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年10月19日 9:52
    |