Solución de problemas al actualizar una computadora a un controlador de dominio

Cuando un servidor Windows 2003 se convierte en un controlador de dominio, el sistema escribe algunos registros especiales de resolución de nombres de dominio en el servicio DNS de la máquina (generalmente El siguiente es el propio servicio DNS de Microsoft, pero el servicio DNS del tercero también tendrá la misma situación). Estos registros incluyen el identificador único global (GUID) de todo el entorno del dominio para que Active Directory pueda realizar la resolución de DNS a través de la dirección GUID.

Si un administrador promueve un servicio DNS a un controlador de dominio sin instalar y configurar un servicio DNS por adelantado, entonces el registro de resolución DNS para el Active Directory anterior no se configurará correctamente. Esto hará que el servicio DNS no guarde estos registros de análisis especiales, lo que causará algunos problemas de conectividad de red. Puede usar un comando dcdiag para probar, fallará cuando se conecte al servidor DNS. En general, el mensaje de error es similar al siguiente:

() El nombre DNS del GUID del servicio no se puede resolver en una dirección IP. Compruebe el nombre del servicio DNS y el nombre DHCP. Aunque el nombre DNS de GUID (._msdcs.domain-name.local) no se puede resolver, el nombre del servidor () aún se puede resolver en una dirección IP () y se puede hacer ping. Compruebe si la dirección IP está registrada correctamente en el servicio DNS.

Obviamente, este problema hará que su Active Directory no funcione correctamente. A continuación le indicamos cómo resolver este problema:

1. Asegúrese de que la configuración TCP /IP del sistema sea correcta y Configúrelo para soportar servicios DNS locales.

2. Abra " Mi conexión de red " | " Conexión local " (o cualquier conexión de red que utilice actualmente) | " Protocolo de Internet (TCP /IP) " | " Atributos " | " Avanzado " | " DNS ".

3. Configura el primer servidor DNS como la computadora local. Puede ser la dirección de red de esta máquina, o 127.0.0.1 (dirección de bucle invertido).

4. Agregar " Agregar sufijos DNS primarios y con conexión especificada &&quo; Agregar sufijo principal al sufijo DNS primario y " dos opciones seleccionadas.

5. Registre la dirección de la conexión en DNS ", luego haga clic en " OK " para salir.

6. En el modo de solicitud de comando, ingrese el comando ipconfig /flushdns y ejecute, luego ingrese ipconfig /registerdns para borrar la caché de resolución de DNS local y registre el registro de origen DNS por separado.

7. Abra la Consola de administración de DNS y busque el registro del host, el registro SOA y el registro del Servidor de nombres para el nombre de la computadora.

8. En las Zonas de búsqueda directa, busque la zona DNS para el dominio de Active Directory y vea sus propiedades.

9. Seleccione " Integración de Active Directory > en el tipo de zona y seleccione " Solo seguridad en el tipo de actualización dinámica, luego haga clic en " Aceptar " para salir.

10. Ingrese netdiag /fix en el modo de solicitud de comando y ejecútelo, luego los comandos net stop netLogon y net start netLogon para aplicar los cambios.

11. Finalmente, ejecute dcdiag para probar si el servicio DNS del controlador de dominio está funcionando.