Avatar billede mrmox2 Nybegynder
13. august 2011 - 05:26 Der er 3 kommentarer og
1 løsning

DNS service kører med resolver ikke navne

På en 2008 R2 server der er PDC har vi haft DNS til at køre også.

I forbindelse med at jeg skulle tjekke noget gruppepolitik fik jeg en file parsing error, og jeg fandt ud af at det skyldes at DNS ikke opløser navne og at gruppepolitikker derfor heller ikke kan findes på domænets sysvol share

MEN DNS kører, den skriver blot at domænet ikke kan kontaktes.

så problemet kører lidt i ring synes jeg.

er der nogen der har en eller anden ide om hvor jeg starter henne, eller i det mindste om hvilken info jeg skal skaffe for at klargøre scenariet
Avatar billede mrmox2 Nybegynder
13. august 2011 - 05:37 #1
lagt skærmbillede her
http://mypages.dk/exp/dc3.png

Error i kilde Group Policy er 1058 (kan ikke finde stien)
Error i DNS-server er 4000 (kan ikke kontakte AD)
Avatar billede MSI-AOC Nybegynder
13. august 2011 - 14:39 #2
Prøv at start med at kopier fejlene fra event loggen på PDC'en her ind :)

Husk at ændre navnene på Domain og DC's
Avatar billede mrmox2 Nybegynder
13. august 2011 - 16:23 #3
Det hele startede med at jeg prøvede at ændre en group policy

fik fejlen:
Error (0x8007003a) occurred parsing file
The specified server cannot perform the requested operation


fandt så i event viewer hav af fejl 1055 om group policy

Log Name:      System
Source:        Microsoft-Windows-GroupPolicy
Date:          13-08-2011 16:02:11
Event ID:      1055
Task Category: None
Level:        Error
Keywords:     
User:          SYSTEM
Computer:      XXXDC.contoso.local
Description:
The processing of Group Policy failed. Windows could not resolve the computer name. This could be caused by one of more of the following:
a) Name Resolution failure on the current domain controller.
b) Active Directory Replication Latency (an account created on another domain controller has not replicated to the current domain controller).
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
    <EventID>1055</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>1</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2011-08-13T14:02:11.280990100Z" />
    <EventRecordID>102651</EventRecordID>
    <Correlation ActivityID="{4E0A1206-4DFA-48B0-BC41-FB06D7622D7B}" />
    <Execution ProcessID="944" ThreadID="3312" />
    <Channel>System</Channel>
    <Computer>XXXDC.contoso.local</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="SupportInfo1">1</Data>
    <Data Name="SupportInfo2">1632</Data>
    <Data Name="ProcessingMode">0</Data>
    <Data Name="ProcessingTimeInMilliseconds">5039</Data>
    <Data Name="ErrorCode">5</Data>
    <Data Name="ErrorDescription">Access is denied. </Data>
  </EventData>
</Event>

OK, tænkte jeg det er nok DNS problem

Når man forsøger at åbne DNS-kontrolpanelet får man besked om at:

The server XXXDC could not be contacted
The error was: Access was denied.
Would you like to add it anyway

når man så åbner DNS kontrolpanelet (eller hvad man kalder det) er der et hav af fejl 4000


Log Name:      DNS Server
Source:        Microsoft-Windows-DNS-Server-Service
Date:          13-08-2011 15:57:22
Event ID:      4000
Task Category: None
Level:        Error
Keywords:      Classic
User:          N/A
Computer:      XXXDC.contoso.local
Description:
The DNS server was unable to open Active Directory.  This DNS server is configured to obtain and use information from the directory for this zone and is unable to load the zone without it.  Check that the Active Directory is functioning properly and reload the zone. The event data is the error code.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" EventSourceName="DNS" />
    <EventID Qualifiers="49152">4000</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-08-13T13:57:22.000000000Z" />
    <EventRecordID>25794</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>DNS Server</Channel>
    <Computer>XXXDC.contoso.local</Computer>
    <Security />
  </System>
  <EventData Name="DNS_EVENT_DS_OPEN_FAILED">
    <Binary>2D230000</Binary>
  </EventData>
</Event>Log Name:      DNS Server
Source:        Microsoft-Windows-DNS-Server-Service
Date:          13-08-2011 15:57:22
Event ID:      4000
Task Category: None
Level:        Error
Keywords:      Classic
User:          N/A
Computer:      XXXDC.contoso.local
Description:
The DNS server was unable to open Active Directory.  This DNS server is configured to obtain and use information from the directory for this zone and is unable to load the zone without it.  Check that the Active Directory is functioning properly and reload the zone. The event data is the error code.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" EventSourceName="DNS" />
    <EventID Qualifiers="49152">4000</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-08-13T13:57:22.000000000Z" />
    <EventRecordID>25794</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>DNS Server</Channel>
    <Computer>XXXDC.contoso.local</Computer>
    <Security />
  </System>
  <EventData Name="DNS_EVENT_DS_OPEN_FAILED">
    <Binary>2D230000</Binary>
  </EventData>
</Event>cv

c
Avatar billede mrmox2 Nybegynder
23. september 2011 - 06:07 #4
hej igen
demote og helt forfra ....
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester