注意:在下面的示例事件,然后在整篇文章contoso.com用作占位符的实际域。
事件 ID: 4515
事件源: DNS
事件类型: 警告
事件说明: 区域contoso.com以前加载从 ForestDnsZones 的目录分区。已在目录分区 DomainDnsZones 中找到contoso.com,但该区域的另一个副本。contoso.com。 DNS 服务器会忽略此新区域的副本。请尽可能快地解决这种冲突。
原因
注意:DNS 区域必须在同一时间只能有一个活动的目录分区中存在。
DNS 区域可能会错误地创建在 Active Directory 中的多个位置,在以下情形中:
DNS 区域移动到另一个目录分区从一个目录分区。
Windows 2000 活动目录集成的 DNS 区域进行转换到域 DNS 应用程序分区或全林性支持 Windows Server 2003 的域控制器的 DNS 应用程序分区的复制范围。
解决方案
在以下位置是在 DNS 中可以存储在 Windows 服务器 2003年域控制器 (DC) 的 Active Directory 中的三个默认目录分区的位置。它们是:
到中contoso.com活动目录林中的所有 DNS 服务器。[] ForestDNSZones
到contoso.comActive Directory 域中的所有 DNS 服务器。[] DomainDNSZones
到contoso.comActive Directory 域中的所有域控制器。
Windows Server 2003 的域控制器只理解选项 [ForestDNSZones] 1 和 2 [DomainDNSZones] 上面列出的选项。选项 3 理解 Windows 2000 和 Windows Server 2003 的域控制器。如果您有任何需要为该区域的主机的 Windows 2000 Dc,则必须选择选项 3。
如果可能,建议使用选项 1 或 2。以下是存储在默认的 DNS 应用程序分区的 DNS 区域的一些优点:
集成的域为应用程序分区的分区从 Active Directory 中重新定位 DNS 区域从非-DNS 域中的服务器和目录林中的全局编录域控制器中删除 DNS 记录。DNS 区域和它们的记录都只在运行 Microsoft DNS 服务器服务区域放在域范围内的分区或林进行全林的 DNS 应用程序分区中的 DNS 服务器的域中的域控制器上存在。这减少了整个域或目录林使用选项 3 相比需要复制。
子域 _MSDCS 放入全林的 DNS 应用程序分区,则林中的所有 DNS 服务器都承载 _MSDCS。 < 目录林根域 > 区域包含 CNAME 和 SRV 定位器记录的目录林中的所有域控制器的本地副本。此配置是更便于进行管理,以解决所必需的 AD 复制这些记录的 Dc 的系统开销较小。Windows 2000 的另一种方法是使用辅助区域或在具有多个域的林中时 _MSDCS 区域的主机的内部 DNS 服务器的转发器。有关如何转换 _MSDCS 区域的详细信息,请参阅下面的 Microsoft 知识库文章:
817470 如何从 Windows 2000 升级到 Windows Server 2003 时重新配置到全林的 DNS 应用程序目录分区的子域 _msdcs
升级现有 Windows 2000 的域控制器都运行 Windows Server 2003 为 Microsoft DNS 服务器服务。
删除 Windows 2000 域控制器上的 DNS 服务器服务,并选择安装 Microsoft DNS 服务器服务在 Windows 服务器 2003 Dc,理想情况下不建议使用 Windows 2000 DNS 服务器位于同一子网。当您将重新定位 DNS 服务器服务从一台计算机到另一个时,请记住要修改成员计算机) 成员服务器、 DHCP 服务器和 DNS 服务器 (转发器 + 委托 + NS 记录) 的域控制器上的 DNS 服务器设置的 IP 地址。如果两台计算机都位于同一子网,或者,可以让新的 Windows Server 2003 DNS 服务器交换 IP 地址使用不建议使用的 Windows 2000 DNS 服务器。再次强调,请记住新确认记录注册和不建议使用的 DNS 服务器。
若要查看记录的各种 DNS 分区或删除contoso.com区域所需的目录分区中,请按照下列步骤。
警告如果您使用 ADSI Edit 管理单元中,LDP 实用工具,或任何其他 LDAP 版本 3 客户端,并且您不正确地修改了 Active Directory 对象的属性,可能会导致严重的问题。这些问题可能要求您重新安装 Microsoft Windows 2000 服务器、 Microsoft Windows Server 2003,Microsoft Exchange 2000 服务器,Microsoft Exchange Server 2003 中,或 Windows 和 Exchange。Microsoft 不能保证不正确地修改了 Active Directory 对象属性时出现的问题能够得到解决。修改这些属性需要您自担风险。
选项 1: [ForestDNSZones]
单击开始,单击运行,键入adsiedit.msc,,然后单击确定。
在控制台树中,用鼠标右键单击ADSI 编辑,然后单击连接到。
单击选择或键入一个可分辨名称或命名上下文、 在列表中,键入以下文本,然后单击确定:
DC = ForestDNSZones,DC = contoso,DC = com在控制台树中,双击DC = ForestDNSZones,DC =contoso,DC =com。
双击CN = MicrosoftDNS,然后单击区域 (contoso.com)。您现在应该能够查看此 DNS 分区中的 DNS 记录存在的。如果您希望删除此分区,contoso.com上右键单击,然后单击删除。
注意:删除区域是在破坏性操作。请确认在执行删除操作之前,确认存在重复区域。如果您删除某个区域,请重新启动 DNS 服务。若要执行此操作,请按照下列步骤操作:
单击开始,指向所有程序,都指向管理工具,然后单击DNS。
在控制台树中,用鼠标右键单击contoso.com,指向所有任务,然后单击重新启动。
选项 2: [DomainDNSZones]
单击开始,单击运行,键入adsiedit.msc,,然后单击确定。
在控制台树中,用鼠标右键单击ADSI 编辑,然后单击连接到。
单击选择或键入一个可分辨名称或命名上下文,在列表中,键入以下文本,然后单击确定:DC = DomainDNSZones,DC =contoso,DC = com。
在控制台树中,双击DC = DomainDNSZones,DC =contoso,DC = com
双击CN = MicrosoftDNS,然后单击区域 (contoso.com)。您现在应该能够查看此 DNS 分区中的 DNS 记录存在的。如果您希望删除此分区,contoso.com上右键单击,然后单击删除。
注意:删除区域是在破坏性操作。请确认在执行删除操作之前,确认存在重复区域。如果您删除某个区域,请重新启动 DNS 服务。若要执行此操作,请按照下列步骤操作:
单击开始,指向所有程序,都指向管理工具,然后单击DNS。
在控制台树中,用鼠标右键单击contoso.com,指向所有任务,然后单击重新启动。
选项 3
单击开始,单击运行,键入adsiedit.msc,,然后单击确定。
在控制台树中,双击域 NC [servername.contoso.com]。
如果由于某种原因,域 NC 已不在控制台树中,执行以下步骤:
在控制台树中,用鼠标右键单击ADSI 编辑,然后单击连接到。
单击选择或键入一个可分辨名称或命名上下文、 在列表中,键入以下文本,然后单击确定:
DC = contoso,DC = com
在控制台树中,双击DC =contoso,DC = com,然后双击CN = 在系统。
双击CN = MicrosoftDNS,然后单击区域 (contoso.com)。您现在应该能够查看此 DNS 分区中的 DNS 记录存在的。如果您希望删除此分区,contoso.com上右键单击,然后单击删除。
注意:删除区域是在破坏性操作。请确认在执行删除操作之前,确认存在重复区域。如果您删除某个区域,请重新启动 DNS 服务。若要执行此操作,请按照下列步骤操作:
单击开始,指向所有程序,都指向管理工具,然后单击DNS。
在控制台树中,用鼠标右键单击contoso.com,指向所有任务,然后单击重新启动。
重新启动服务并重置 DNS
执行完这些操作后,请按照下列步骤:重新启动 DNS 服务。
重新启动 Net Logon 服务。
在命令提示符处,键入以下命令。每个命令后按 enter 键。
ipconfig /flushdns
ipconfig /registerdns
属性
这篇文章中的信息适用于:
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
关键字: | kbprb kbmt KB867464 KbMtzh |
原文:http://support.microsoft.com/kb/867464/zh-cn
转载于:https://blog.51cto.com/michael2017/1407730