Идентификатор события 2088: сбой подстановки DNS произошел с успехом реплика
Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Когда контроллер домена назначения под управлением Windows Server 2003 с пакетом обновления 1 (SP1) получает идентификатор события 2088 в журнале событий службы каталогов, пытается разрешить глобально уникальный идентификатор (GUID) в записи ресурса псевдонима (CNAME) IP-адрес для исходного контроллера домена. Однако контроллер домена назначения попытался устранить имя и успешно использовать полное доменное имя (FQDN) или имя NetBIOS исходного контроллера домена. Хотя реплика было успешно выполнено, проблема системы доменных имен (DNS) должна быть диагностирована и устранена.
Ниже приведен пример текста события.
Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Date: 3/15/2008 9:20:11 AM
Event ID: 2088
Task Category: DS RPC Client
Level: Warning
Keywords: Classic
User: ANONYMOUS LOGON
Computer: DC3.contoso.com
Description:
Active Directory could not use DNS to resolve the IP address of the source domain controller listed below. To maintain the consistency of Security groups, group policy, users and computers and their passwords, Active Directory Domain Services successfully replicated using the NetBIOS or fully qualified computer name of the source domain controller.
Недопустимая конфигурация DNS может повлиять на другие важные операции на компьютерах-членах, контроллерах домена или серверах приложений в этом лесу служб домен Active Directory, включая проверку подлинности входа или доступ к сетевым ресурсам.
Необходимо немедленно устранить эту ошибку конфигурации DNS, чтобы этот контроллер домена смог разрешить IP-адрес исходного контроллера домена с помощью DNS.
Альтернативное имя сервера: имя узла DNS с ошибкой DC1: 4a8717eb-8e58-456c-995a-c92e4add7e8e._msdcs.contoso.com
ПРИМЕЧАНИЕ. По умолчанию отображаются только до 10 сбоев DNS для любого заданного 12-часового периода, даже если происходит более 10 сбоев. Чтобы регистрировать все отдельные события сбоя, задайте для следующего значения реестра значение 1 диагностика:
Путь к реестру: HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
Действие пользователя:
Если исходный контроллер домена больше не работает или его операционная система была переустановлена с другим именем компьютера или ИДЕНТИФИКАТОРом GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с ntdsutil.exe, выполнив действия, описанные в статье MS КБ 216498.
Убедитесь, что исходный контроллер домена работает Под управлением Active Directory и доступен в сети, введя "net view <source DC name>" или "ping <source DC name>".
Убедитесь, что исходный контроллер домена использует допустимый DNS-сервер для служб DNS, и правильно ли зарегистрирована запись узла исходного контроллера домена и запись CNAME с использованием расширенной версии DNS DCDIAG.EXE доступной в https://www.microsoft.com/dns
dcdiag /test:dns
- Убедитесь, что этот целевой контроллер домена использует допустимый DNS-сервер для служб DNS, выполнив расширенную версию DNS DCDIAG.EXE на консоли целевого контроллера домена, как показано ниже.
dcdiag /test:dns
- Дополнительные сведения об ошибках DNS см. в КБ 824449:https://support.microsoft.com/?kbid=824449
Additional Data
Error value:
11004 The requested name is valid, but no data of the requested
type was found</code>
</introduction>
<section>
<title>Diagnosis</title>
<content>
<para>Failure to resolve the source domain controller name by using the alias (CNAME) resource record in DNS can be due to DNS misconfigurations or delays in DNS data propagation.</para>
</content>
</section>
<section>
<title>Resolution</title>
<content>
<para>Proceed with DNS testing as described in "<link xlink:href="85b1d179-f53e-4f95-b0b8-5b1c096a8076">Event ID 2087: DNS lookup failure caused replication to fail</link>."</para>
</content>
</section>
<relatedTopics />
</developerConceptualDocument>
>>>>>>> d3d5e1df7545fc05a0fe34e8d31a7bf943b585ae