事件識別碼 2088:複寫成功時發生 DNS 查閱失敗

適用於:Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

當執行 Windows Server 2003 Service Pack 1 (SP1) 的目的地網域控制站在目錄服務事件記錄檔中收到事件識別碼 2088 時,嘗試將別名 (CNAME) 資源記錄中的全域唯一識別碼 (GUID) 解析為來源網域控制站的 IP 位址失敗。 不過,目的地網域控制站嘗試使用完整功能變數名稱 (FQDN) 或來源網域控制站的 NetBIOS 名稱來解析名稱並成功。 雖然複寫成功,但應該診斷並解決網域名稱系統 (DNS) 問題。

以下是事件文字的範例:

Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Date: 3/15/2008  9:20:11 AM
Event ID: 2088
Task Category: DS RPC Client
Level: Warning
Keywords: Classic
User: ANONYMOUS LOGON
Computer: DC3.contoso.com
Description:
Active Directory could not use DNS to resolve the IP address of the source domain controller listed below. To maintain the consistency of Security groups, group policy, users and computers and their passwords, Active Directory Domain Services successfully replicated using the NetBIOS or fully qualified computer name of the source domain controller.

無效 DNS 設定可能會影響此 Active Directory 網域服務樹系中成員電腦、網域控制站或應用程式伺服器的其他基本作業,包括登入驗證或網路資源的存取權。

您應該立即解決此 DNS 設定錯誤,讓此網域控制站可以使用 DNS 解析來源網域控制站的 IP 位址。

替代伺服器名稱:DC1 失敗的 DNS 主機名稱: 4a8717eb-8e58-456c-995a-c92e4add7e8e._msdcs.contoso.com

注意:根據預設,即使發生超過 10 個失敗,任何指定的 12 小時期間最多會顯示 10 個 DNS 失敗。 若要記錄所有個別失敗事件,請將下列診斷登錄值設定為 1:

登錄路徑:HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC 用戶端

使用者動作:

  1. 如果來源網域控制站不再運作,或其作業系統已以不同的電腦名稱稱或 NTDSDSA 物件 GUID 重新安裝,請使用 MSKB 文章 216498中所述的步驟,移除來源網域控制站的中繼資料與 ntdsutil.exe。

  2. 輸入「網路檢視<來源 DC 名稱>」或「ping <來源 DC 名稱>」,確認來源網域控制站正在執行 Active Directory,且可在網路上存取。

  3. 使用 https://www.microsoft.com/dns 上提供的 DNS 增強版 DCDIAG.EXE,確認來源網域控制站使用有效的 DNS 伺服器進行 DNS 服務,並正確註冊來源網域控制站的主機記錄和 CNAME 記錄

dcdiag /test:dns

  1. 在目的地網域控制站的主控台上執行 DNS 增強版本的 DCDIAG.EXE 命令,以確認此目的地網域控制站使用有效的 DNS 伺服器,如下所示:

dcdiag /test:dns

  1. 如需 DNS 錯誤失敗的進一步分析,請參閱 KB 824449:https://support.microsoft.com/?kbid=824449
Additional Data
Error value:
11004 The requested name is valid, but no data of the requested
type was found</code>
  </introduction>
  <section>
    <title>Diagnosis</title>
    <content>
      <para>Failure to resolve the source domain controller name by using the alias (CNAME) resource record in DNS can be due to DNS misconfigurations or delays in DNS data propagation.</para>
    </content>
  </section>
  <section>
    <title>Resolution</title>
    <content>
      <para>Proceed with DNS testing as described in &quot;<link xlink:href="85b1d179-f53e-4f95-b0b8-5b1c096a8076">Event ID 2087: DNS lookup failure caused replication to fail</link>.&quot;</para>
    </content>
  </section>
  <relatedTopics />
</developerConceptualDocument>
>>>>>>> d3d5e1df7545fc05a0fe34e8d31a7bf943b585ae