Windows 2003AD域DNS恢复还原

Windows2003AD域DNS恢复还原。请问我现在有个测试异地分支机构活动目录的环境,其中总部DC2台其中1台为DNS1台没有DNS服务,分支DC1台是DNS,因不慎总部第一台DC损坏有DNS服务,无法和其他DC做复制正常通讯,无奈采取dcpromo /forceremoval掉第一台DC,然后使用下面KB介绍方法将清除第一台DC数据,传送FSMO角色到总部第二台备用服务器上面,
使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器
域控制器降级失败后如何删除 Active Directory 中的数据
 

一切正常,然后在总部第二台备用服务器新安装DNS服务,此时发现无法从远端分支DC复制DNS分区数据,猜想是否和当时做removal第一台DC提示删除应用程序分区ForestDNSZone,DomainDNSzone的提示相关,就采取在DNS管理器中右键选新建默认应用程序分区的方式,但由于提示AD中已存在无法新建,目前状态是如何在第二台备用DC上快速恢复DNS数据,有什么方法和建议?

回答:如果已经安装了dns服务,但dns数据没有从远端dc复制过来,那就是一个复制问题了。总部和分支机构之间是否是一个域?是否划分了站点?之间是否存在防火墙阻挡?
关于活动目录同步复制所需要的端口,请参考
活动目录是可以跨网段的

要排查复制问题,先要留意replication日志,然后是 dcdiag netdiag的输出
---gnaw0725

根据您的描述,我对您提出的问题的理解是:您的作为DNS的一台DC down掉后想知道如何在备用DC上恢复DNS。据我所知,您不需要在第二台DC上尝试恢复DNS,实际每台DC的副本中都已经包含了DNS的数据,在第二台DC上安装好DNS服务后,在DNS服务器的属性中,确认设置成从AD和Registry中加载zone就可以了。非常感谢我们的MVP gnaw0725提供给您了很多有价值的参考建议。

的确,正如MVP所说这个问题很可能是DNS数据在DC之间复制的问题。需要首先确认的以下几点:
1.网络的拓扑架构,总部和分部的域结构。您看到的文章源自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1
2.需要查看源DC上是否存在AD Replication相关的错误日志记录。

在MVP提供的链接中已经有一些详细的描述如何排查类似问题的步骤,您能参考测试后告诉我们您的检查和测试结果。

赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心

Windows 2003AD域DNS恢复还原的相关文章请参考
AD DNS恢复
dns服务器重建恢复
Windows 2003AD域DNS恢复还原
---gnaw0725

你可能感兴趣的:(windows,ad,活动目录,AD域,DNS恢复,ad域dns,AD恢复)