DNS记录消失怎么办?(一)

Category: 业界新闻 Written by 实易科技小编

        Windows活动目录应用的多主机复制模式的缺点之一就是变更复制很快,小错误可能在短时间内就变成大错误。

  域名系统(DNS)的区和记录可能损坏,包含错误的信息甚至消失不见了。

  找到删除的DNS记录

  DNS记录可以人工删除,某些操作可以导致这个结果,比如DC降级或其它对象清除,当然,DNS记录也可以程式地删除。记住,该记录和所有AD对象一样,可以在任意DC/DNS服务器上删除,并且这会复制到所有DC。追踪的方式之一是找到被删除的对象,然后查看元数据。所有DC上的内置LDP.exe工具对该操作都很有帮助。

  另外,找出AD上的DNS记录要根据复制范围。这些位置如下。表1显示陈列DNS记录的LDP工具。记住,DNS记录只会显示这三个位置中的一个。

  复制范围 AD位置

  所有DC Cn=MicrosoftDNS,cn=system,dc=wtec,dc=adapps,dc=hp,dc=com

  域中的DNS服务器 Dc=DomainDNSZones,dc=wtec,dc=adapps,dc=hp,dc=com

  林中的DNS服务器 Dc=ForestDNSZones,dc=wtec,dc=adapps,dc=hp,dc=com

  表1AD中的复制范围位置

  当对象被删除时,它们被放在删除对象文件夹,如图1所示。但是删除的DNS对象存储在其它DNS记录存储的库中。例如,在图2中,我们看见存储在DC=DomainDNSZones库中的DNS记录,但是其中它也有删除对象库。

  

  图1:删除对象

  

  图2DNS记录列表

  记住:想要显示删除对象文件夹(默认情况下隐藏在LDP.exe),做法如下:

  在LDP.exe工具中,连接到一个DC并绑定管理员证书

  进入选项-控制,在预定义负载区域选择 还原删除对象

  通过选择-(域名)-完成刷新

  展开DC=deletedObjectsdc=domainDNSzones…库,删除的DNS对象就显示了(3)。在这种情况下,我们感兴趣的记录是“DC=_dcdiag_test_record…”。在这个例子中重建了很多次。注意,在图3中,在LDP(右边板)中显示的属性没有什么帮助。

  该命令用以下格式:

  Reapadmin /showobjmeta DCName ObjectDN

  所以在这个例子中,我们从LDP工具中得到了ObjectDN并这样插入它:

  C:Usersolseng>repadmin /showobjmeta wtec-dc4 "dc=_dcdiag_test_recordADEL:ba38f888-9314-4ddf-852d-736db6ae181e,cn=deleted objects,dc=domaindnszones,dc=wtec,dc=adapps,dc=hp,dc=com" >dnsdelete.txt

  

  图3:删除的DNS对象

  我想要它直达一个文件来让它使用起来更简单。输出如图4所示。注意,红线圈起来的部分是属性。该属性在对象删除时建立。同时显示的还有初始DCGUID和时间标记。GUID可以通过在DNS管理单元上的CNAME记录里查看或运行解析成DC名称。DC名称通常显示的不会是GUID。现在删除记录的时间、它何时在哪个DC上执行都很明显了。这对于解开记录消失之谜有所帮助。

  

  图4:被删除DNS记录的输出