Table of Contents
Återställ din dator till högsta prestanda på några minuter!
Om du har stött på dns-områdesreplikeringsfel bör följande internetinlägg hjälpa.
Hur går du tillväga du kontrollerar om DNS verkligen replikerar?
Öppna beställning på från bestämning av administratörsnamn. öppna För att kommandotolken som ägare, klicka på “Start”.Vid kommandotolken, välj följande kommando och skriv sedan Dcdiag enter: /test:dns /v /s:
Här vanligtvis tecken, orsaker och steg för att se till att du åtgärdar Varning för AD-bildoperationer när misslyckas med fel 8524:
Körs din dator långsamt och visar ständigt fel? Har du funderat på att formatera om men har inte tid eller tålamod? Var inte rädd, kära vän! Svaret på alla dina datorproblem är här: ASR Pro. Denna fantastiska programvara kommer att reparera vanliga datorfel, skydda dig från filförlust, skadlig programvara, hårdvarufel och optimera din dator för maximal prestanda. Så länge du har det här programmet installerat på din maskin kan du kyssa de frustrerande och kostsamma tekniska problemen adjö!Återställ din dator till högsta prestanda på några minuter!
DSA-administrationen kan inte fortsätta eftersom ett absolut DNS-uppslagsfel har inträffat.
Gäller så att du kan Windows 10: – alla utgåvor startas med Windows Server R2
Original KB-nummer: Ce 2021446
Hemanvändare. Den här artikeln är egentligen bara avsedd för helpdesk-personal, för att inte tala om IT-proffs. Om du behöver hjälp med ett huvudproblem, fråga vår egen Microsoft-gemenskap.
Symtom
-
DCDIAG rapporterar ett kvalitetsfel i Active Directory-replikeringen med namnet 8524:
Testserver:
Kör test: replikering
[Testbränning,] Senaste replikeringspunkten misslyckades:Från till Namngivningssammanhang:
CN=,DC=Contoso,DC=Com
Ett fel inträffade (8524):
DSA-replikeringen är verkligen inte möjlig eftersom ett DNS-bläddringsfel har inträffat. -
REPADMIN rapporterade ett misslyckat försök med replikeringar med status 8524.
Repadmin-koder som oftast anger status 8524 är kanske inte begränsade till:
REPADMIN/REPLSUM
REPADMIN /SHOWREPS
REPADMIN /SHOWREPL
-
En av spårningsturneringarna med status 8524 kan vara blötlagda i katalogtjänstens händelselogg:
- NTDS Knowledge Consistency Checker (KCC)
- NTDS-översikt
- Microsoft-Windows-ActiveDirectory_DomainService
-
Speldomänkontrollanter loggar NTDS-replikeringshändelse 2087 och sedan NTDS-replikeringshändelse 2088 i en fristående katalogtjänsthändelselogg:
protokoll: Namnkatalogtjänst
Källa: Microsoft-Windows-ActiveDirectory_DomainService
Datum:
Händelse-ID: 2087
Problemkategori: Fel
Taggar: ds-rpc-klientNivå: Klassisk
Användare: ANONYM LOGIN
Dator:.
Beskrivning:AD DS kunde sannolikt inte lösa följande DNS-värdnamn för den upptäckta domänspelkontrollanten till IP-kontaktinformation. Det här felet förhindrar tillägg, borttagningar och ändringar som gör att Active Directory-webbplatsnamnet som kommer från replikeras mellan en eller fjärran domänkontrollanter i skogen. Säkerhetsgrupper, grupparbetspolicyer, stationer i kombination med användare och deras lösenord kommer att visa sig vara inkonsekventa mellan domänens fjärrkontroller tills ett enda fel ändras. Detta kan påverka inloggningsautentisering i kombination med åtkomst till nätverksresurser.
Protokollnamn: Katalog
Källa: Microsoft-Windows-ActiveDirectory_DomainService-tjänsten.Datum:2088
Uppgiftstyp:
Händelse-ID: DS-RPC-klient
Nivå: Varning
Etiketter: Klassisk
Användare: ANONYM VXOD
Dator:.Directory Domain Services
beskrivning:
AktivtEn felaktig DNS-inställning bör kunna påverka andra kritiska funktioner på abonnentdatorer, domänkontrollanter eller möjligen installationer på servrar i denna Directory Domain Services-skog, inklusive aktiv inloggningsverifiering eller åtkomst till nätverksresurser.
Du måste åtgärda detta DNS-platsfel omedelbart så att den här domänkontrollen löser IP-adressen för några av källdomänkontrollanterna som använder DNS.
Hur fixar jag DNS på min bloggkontroller?
Kör samma kommando netdiag -v på kommandoraden. Detta kommando pekar på netdiag.Åtgärda DNS-fel på insidan av Netdiag. loggfilen innan du fortsätter in nu.Se till att DNS är korrekt inställt på toppnivån.
Fel 8524 från REPADMIN /SHOWREPL visas bokstavligen nedan:
Standardnamn för första resursplatsCONTOSO-DC1
DSA-alternativ: IS_GC
Webbplatsalternativ: (inga)
DSA-objekt GUID:DSA-samtals-ID:
DC=contoso,DC=com
Default-First-Site-NameCONTOSO-DC2 för angiven RPC
DSA-objekt GUID:
Senaste försök @ ÅÅÅÅ-MM-DD TT:MM:SS misslyckades, 8524 (0x214c):
DSA-åtgärden kan inte fortsätta på grund av ett DNS-uppslagsfel.
1 fel i rad.
Tittade senast på @ ÅÅÅÅ-MM-DD HH:MM:SS.
Förblir trunkerad bredvid /showrepl-utdata
Active Directory-händelser som vanligtvis rapporterar stående 8524 inkluderar, men är inte supersällsynta:
Event | Källa | Händelsekedja | ||
---|---|---|---|---|
Microsoft-Windows-ActiveDirectory_DomainService | 2023 | Denna katalogserver bör normalt inte kunna replikera skift till nästa fjärrkatalogplats för nästa katalogpartitionstyp | ||
Allmänna aktiva ntds | 1655 | Katalog försökte kontakta följande offshore-katalog misslyckades.NTDS | 1308 | KCC |
kcc har upptäckt att efterföljande replikeringsförsök som har tillämpat en katalogtjänst från ände till ände har misslyckats. | ||||
KCC NTDS | 1865 | KCC kan inte fylla i ditt formulär, det är exakt en nätverkstopologi i ett spannträd. Därför är följande webbplatslista helt enkelt inte tillgänglig från alla lokala webbplatser | ||
KCC NTDS | 1925 | Det går inte att upprätta en replikeringslänk för nästa skrivbara katalogpartition. | ||
KCC NTDS | 1926 | Det gick inte att skriva en länk för att tillåta dem till en skrivskyddad mappsektion med följande parametrar | ||
Orsak
DSA-åtgärden kunde inte försöka utföras eftersom en dataöverföring för DNS-uppslag misslyckades.
Detta är det kumulativa felet som kommer från alla för möjliga DNS-fel som påverkar Active Directory i Windows Server 2004 SP1 Put BlogControllers.
Händelsen
Microsoft-Windows-ActiveDirectory_DomainService
har alltid varit en partnerhändelse för andra Active Directory-uppsättningar som rapporterar position 8524 när denna Active Directory-domänoperatör kan vara nere på grund av den fullständiga CNAME-kvalificeringen. För att lösa vissa fjärrdomänkontrollanter GUID (
Händelse 2088
microsoft-windows-activedirectory_domainservice
loggas förmodligen när en startbar url-kontroller har lösts med att det faktiskt är NetBIOS-namnet, men återgång till telefon- eller företagsnamnsupplösning kommer bara att ta när DNS-namnupplösning fungerar inte /p>
Hur skapar jag tvingar DNS som ska replikeras i?
Välj önskad server för Internetbränning och expansion. Dubbelklicka på NTDS-inställningar när det kommer till enheten. Högerklicka på webbhotellet du vill se till att du replikerar från. Välj “Replicera nu” från popup-menyn som rapporterats på skärmen.
Närvaron av en ny specifik status för 8524 och Microsoft-Windows-ActiveDirectory_DomainService-händelser 2088 eller 2087 indikerar ett effektivt Active Directory DNS-upplösningsfel.
Hur åtar jag mig fixar AD-replikeringsfel?
Tvångslösgör DS-reklamen i Directory Services Restore Mode. Rensa upp (dsrm) din familjedators onlinemetadata och installera sedan om DS.Installera om operativsystemet och gör om alla domänkontrollanter.
I allmänhet registreras replikeringshistorik 8524 när en webbplats för webbplatskontrollanter kan lösa din egen icke-ursprungsdomänkontrollant av värd Cname och som ett resultat “A” eller värd “AAAA”-poster som använder DNS. Skälen inkluderar:
