Tôi đã thiết lập 2 samba ad dcs trên Ubuntu Server 21.10 trong môi trường không đồng nhất và đã gặp phải một số lỗi khi cố gắng sao lưu từ xa DB của DC01 sang DC02 thông qua Samba-Tool. Tôi nhấn vào danh sách gửi thư và cuối cùng tham gia lại DC thứ hai, điều này hẳn đã làm hỏng một số bản ghi dns. Các khách hàng của DC02 không nhận được quả cầu internet trên thanh tác vụ - sau một số thử nghiệm - có nghĩa là tôi gặp sự cố dns.
Tôi đã nghĩ đến việc loại bỏ hoàn toàn trang 2 đang triển khai dc02 trong trang 1 và thiết lập nó sau khi kiểm soát chức năng nhưng tôi lo lắng rằng kết quả sẽ còn tồi tệ hơn bây giờ
Tôi sẽ kết thúc tồi tệ hơn bây giờ.
DC02 hiện đang ở trang 2.
ipconfig DC01
mạng:
phiên bản: 2
trình kết xuất: mạng
ethernet:
en1:
địa chỉ:
- 192.168.50.11/24
máy chủ tên:
địa chỉ: [192.168.50.11, 10.0.1.9, 192.168.50.1]
tuyến đường:
- đến: mặc định
thông qua: 192.168.50.1
ipconfig DC02
mạng:
phiên bản: 2
trình kết xuất: mạng
ethernet:
en1:
địa chỉ:
- 10.0.1.9/24
máy chủ tên:
địa chỉ: [192.168.50.11, 10.0.1.9]
tuyến đường:
- đến: mặc định
thông qua: 10.0.1.253
smb.conf DC01
# Tham số toàn cầu
[toàn cầu]
giao thức tối thiểu = NT1
chuyển tiếp dns = 8.8.8.8
tên netbios = dc01
lĩnh vực = tên miền của tôi
vai trò máy chủ = bộ điều khiển miền thư mục hoạt động
nhóm làm việc = của tôi
idmap_ldb: sử dụng rfc2307 = có
ánh xạ tới khách = Người dùng xấu
tệp nhật ký = /var/log/samba/%m
cấp nhật ký = 3
vỏ mẫu = /bin/bash
winbind sử dụng tên miền mặc định = true
đăng nhập ngoại tuyến winbind = false
thông tin nss winbind = rfc2307
người dùng winbind enum = có
nhóm enum winbind = có
[sysvol]
đường dẫn = /var/lib/samba/sysvol
chỉ đọc = Không
[netlogon]
đường dẫn = /var/lib/samba/sysvol/my.domain/scripts
chỉ đọc = Không
#------------------địa điểm1------------------------
[U2-X]
đường dẫn = /var/lib/samba/shares/location1/U2/X
chỉ đọc = không
[U1-X]
đường dẫn = /var/lib/samba/shares/location1/U1/X
chỉ đọc = không
[U1-Y]
đường dẫn = /var/lib/samba/shares/location1/U1/Y
chỉ đọc = không
[U1-Fetview]
đường dẫn = /var/lib/samba/shares/location1/U1/Fetview
chỉ đọc = không
[Z]
đường dẫn = /var/lib/samba/shares/location1/Z
chỉ đọc = không
[Quét]
đường dẫn = /var/lib/samba/shares/location1/Scan
chỉ đọc = không
smb.conf DC02
# Tham số toàn cầu
[toàn cầu]
chuyển tiếp dns = 8.8.8.8
tên netbios = dc02
lĩnh vực = tên miền của tôi
vai trò máy chủ = bộ điều khiển miền thư mục hoạt động
nhóm làm việc = của tôi
idmap_ldb: sử dụng rfc2307 = có
[sysvol]
đường dẫn = /var/lib/samba/sysvol
chỉ đọc = Không
[netlogon]
đường dẫn = /var/lib/samba/sysvol/my.domain/scripts
chỉ đọc = Không
dcdiag
C:\Users\Administrator.my>dcdiag /test:dns /e /s:dc02.my.domain
Verzeichnisserverdiagnose
Anfagssetup wird ausgeführt:
* Nhận dạng AD-Gesamtstruktur.
Auf dem Server dc02 ist bei der Attributsuche der LDAP-Suchfunktion ein Fehler aufgetreten. Rückgabewert = 81
Fehler beim Ãberprüfen des Domänencontrollers auf Verwendung von FRS oder DFSR. Fehler: Lỗi Win32 81 Thử nghiệm chết
"VerifyReferences", "FrsEvent" und "DfsrEvent" können aufgrund diees Fehlers möglicherweise nicht ausgeführt
werden.
Sammeln der Ausgangs informationen abgeschlossen.
Erforderliche Anfagstests werden ausgeführt.
Getestet của máy chủ: Location1\dc01
Kiểm tra bắt đầu: Kết nối
......................... dc01 hat den Kiểm tra kết nối bestanden.
Getestet của máy chủ: Location2\dc02
Kiểm tra bắt đầu: Kết nối
Der Host 72041d70-edc8-4609-ba97-caf97ed84c23._msdcs.my.domain konnte nicht zu einer Địa chỉ IP aufgelöst
werden. Ãberprüfen Sie Máy chủ DNS, DHCP, Tên máy chủ, usw.
Fehler beim Ãberprüfen der LDAP- und RPC-Konnektivität. Ãberprüfen Sie die Firewalleinstellungen.
......................... Der Test Connectivity für dc02 ist fehlgeschlagen.
Primärtests werden ausgeführt.
Getestet của máy chủ: Location1\dc01
Getestet của máy chủ: Location2\dc02
Bắt đầu thử nghiệm: DNS
Bắt đầu thử nghiệm: DNS
Kiểm tra DNS werden ordnungsgemäà ausgeführt. Warten Sie einige Minuten...
......................... Der Test DNS für dc01 ist fehlgeschlagen.
......................... Der Test DNS für dc02 ist fehlgeschlagen.
Partitionstests werden ausgeführt auf: my
Partitionstests werden ausgeführt auf: Schema
Partitionstests werden ausgeführt auf: ForestDnsZones
Partitionstests werden ausgeführt auf: Cấu hình
Partitionstests werden ausgeführt auf: DomainDnsZones
Unternehmenstests werden ausgeführt auf: my.domain
Bắt đầu thử nghiệm: DNS
Testergebnisse für Domänencontroller:
Domänencontroller: dc02.my.domain
Tên miền: my.domain
KIỂM TRA: Cơ bản (Basc)
Fehler: Keine LDAP-Konnektivität
Lỗi: Không có kết nối WMI
Für diesen Domänencontroller wurden keine Hosteinträge (A oder AAAA) gefunden.
Domänencontroller: dc01.my.domain
Tên miền: my.domain
KIỂM TRA: Cơ bản (Basc)
Lỗi: Không có kết nối WMI
Für diesen Domänencontroller wurden keine Hosteinträge (A oder AAAA) gefunden.
Mô tả của DNS-Testergebnisse:
xác thực. Bas. Weiterl. Entf. Dyn. Rreg. ừm.
_________________________________________________________________
Tên miền: my.domain
dc02 ĐẠT THẤT BẠI n/a không/a không/a không/a không/a
dc01 ĐẠT THẤT BẠI n/a không/a không/a không/a không/a
......................... Der Test DNS für my.domain ist fehlgeschlagen.
RSAT-DNS
Nếu tôi kiểm tra DNS-Entries bây giờ thì có vẻ như tất cả đều đúng.
tên miền của tôi
mcdns
dnsupdate
IP: ['10.0.1.9']
buộc cập nhật: A dc01.my.domain 10.0.1.9
buộc cập nhật: CNAME a452ed54-667a-43d3-9182-21d84a4919a4._msdcs.my.domain Dadc0 1.my.domain
buộc cập nhật: NS my.domain dc01.my.domain
buộc cập nhật: NS _msdcs.my.domain dc01.my.domain
buộc cập nhật: A my.domain 10.0.1.9
buộc cập nhật: SRV _ldap._tcp.my.domain dc01.my.domain 389
buộc cập nhật: SRV _ldap._tcp.dc._msdcs.my.domain dc01.my.domain 389
buộc cập nhật: SRV _ldap._tcp.32052c12-4458-47f7-adb0-95f7c16fc694.domains._msdcs .my.domain dc01.my.domain 389
buộc cập nhật: SRV _kerberos._tcp.my.domain dc01.my.domain 88
buộc cập nhật: SRV _kerberos._udp.my.domain dc01.my.domain 88
buộc cập nhật: SRV _kerberos._tcp.dc._msdcs.my.domain dc01.my.domain 88
buộc cập nhật: SRV _kpasswd._tcp.my.domain dc01.my.domain 464
buộc cập nhật: SRV _kpasswd._udp.my.domain dc01.my.domain 464
buộc cập nhật: SRV _ldap._tcp.Location1._sites.my.domain dc01.my.domain 389
buộc cập nhật: SRV _ldap._tcp.Location1._sites.dc._msdcs.my.domain dc01.my.in tern 389
buộc cập nhật: SRV _kerberos._tcp.Location1._sites.my.domain dc01.my.domain 8 8
buộc cập nhật: SRV _kerberos._tcp.Location1._sites.dc._msdcs.my.domain dc01.mv z.domain 88
buộc cập nhật: SRV _ldap._tcp.pdc._msdcs.my.domain dc01.my.domain 389
buộc cập nhật: A gc._msdcs.my.domain 10.0.1.9
buộc cập nhật: SRV _gc._tcp.my.domain dc01.my.domain 3268
buộc cập nhật: SRV _ldap._tcp.gc._msdcs.my.domain dc01.my.domain 3268
buộc cập nhật: SRV _gc._tcp.Location1._sites.my.domain dc01.my.domain 3268
buộc cập nhật: SRV _ldap._tcp.Location1._sites.gc._msdcs.my.domain dc01.my.in tern 3268
buộc cập nhật: A DomainDnsZones.my.domain 10.0.1.9
buộc cập nhật: SRV _ldap._tcp.DomainDnsZones.my.domain dc01.my.domain 389
buộc cập nhật: SRV _ldap._tcp.Location1._sites.DomainDnsZones.my.domain dc01.m vz.domain 389
buộc cập nhật: A ForestDnsZones.my.domain 10.0.1.9
buộc cập nhật: SRV _ldap._tcp.ForestDnsZones.my.domain dc01.my.domain 389
buộc cập nhật: SRV _ldap._tcp.Location1._sites.ForestDnsZones.my.domain dc01.m vz.domain 389
29 lần cập nhật DNS và 0 lần xóa DNS cần thiết
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
cập nhật (nsupdate): Một dc01.my.domain 10.0.1.9
Gọi nsupdate cho A dc01.my.domain 10.0.1.9 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
dc01.my.domain. 900 TRONG MỘT 10.0.1.9
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): CNAME a452ed54-667a-43d3-9182-21d84a4919a4._msdcs.my.domain d adc01.my.domain
Gọi nsupdate cho CNAME a452ed54-667a-43d3-9182-21d84a4919a4._msdcs.my.inter n dc01.my.domain (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
a452ed54-667a-43d3-9182-21d84a4919a4._msdcs.my.domain. 900 TRONG CNAME dc01.my. miền.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): NS my.domain dc01.my.domain
Gọi nsupdate cho NS my.domain dc01.my.domain (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
tên miền của tôi. 900 TRONG NS dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): NS _msdcs.my.domain dc01.my.domain
Gọi nsupdate cho NS _msdcs.my.domain dc01.my.domain (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_msdcs.my.domain. 900 TRONG NS dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): My.domain 10.0.1.9
Gọi nsupdate cho A my.domain 10.0.1.9 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
tên miền của tôi. 900 TRONG MỘT 10.0.1.9
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.my.domain dc01.my.domain 389
Gọi nsupdate cho SRV _ldap._tcp.my.domain dc01.my.domain 389 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.my.domain. 900 TRONG CHXHCNVN 0 100 389 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.dc._msdcs.my.domain dc01.my.domain 389
Đang gọi nsupdate cho SRV _ldap._tcp.dc._msdcs.my.domain dc01.my.domain 389 ( thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.dc._msdcs.my.domain. 900 TRONG CHXHCNVN 0 100 389 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.32052c12-4458-47f7-adb0-95f7c16fc694.domains._m sdcs.my.domain dc01.my.domain 389
Gọi nsupdate cho SRV _ldap._tcp.32052c12-4458-47f7-adb0-95f7c16fc694.domains ._msdcs.my.domain dc01.my.domain 389 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.32052c12-4458-47f7-adb0-95f7c16fc694.domains._msdcs.my.domain. 900 I N CHXHCNVN 0 100 389 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _kerberos._tcp.my.domain dc01.my.domain 88
Gọi nsupdate cho SRV _kerberos._tcp.my.domain dc01.my.domain 88 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kerberos._tcp.my.domain. 900 TRONG CHXHCNVN 0 100 88 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _kerberos._udp.my.domain dc01.my.domain 88
Gọi nsupdate cho SRV _kerberos._udp.my.domain dc01.my.domain 88 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kerberos._udp.my.domain. 900 TRONG CHXHCNVN 0 100 88 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _kerberos._tcp.dc._msdcs.my.domain dc01.my.domain 88
Gọi nsupdate cho SRV _kerberos._tcp.dc._msdcs.my.domain dc01.my.domain 8 8 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kerberos._tcp.dc._msdcs.my.domain. 900 TRONG CHXHCNVN 0 100 88 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): SRV _kpasswd._tcp.my.domain dc01.my.domain 464
Gọi nsupdate cho SRV _kpasswd._tcp.my.domain dc01.my.domain 464 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kpasswd._tcp.my.domain. 900 TRONG CHXHCNVN 0 100 464 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): SRV _kpasswd._udp.my.domain dc01.my.domain 464
Gọi nsupdate cho SRV _kpasswd._udp.my.domain dc01.my.domain 464 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kpasswd._udp.my.domain. 900 TRONG CHXHCNVN 0 100 464 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.Location1._sites.my.domain dc01.my.domain 3 89
Đang gọi nsupdate cho SRV _ldap._tcp.Location1._sites.my.domain dc01.my.inter n 389 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.Location1._sites.my.domain. 900 TRONG CHXHCNVN 0 100 389 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.Location1._sites.dc._msdcs.my.domain dc01.mv z.domain 389
Đang gọi nsupdate cho SRV _ldap._tcp.Location1._sites.dc._msdcs.my.domain dc01 .my.domain 389 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.Location1._sites.dc._msdcs.my.domain. 900 TRONG CHXHCNVN 0 100 389 dc01.mv z.miền.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _kerberos._tcp.Location1._sites.my.domain dc01.my.inte rn 88
Đang gọi nsupdate cho SRV _kerberos._tcp.Location1._sites.my.domain dc01.my.i ntern 88 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kerberos._tcp.Location1._sites.my.domain. 900 TRONG CHXHCNVN 0 100 88 dc01.my.inter n.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _kerberos._tcp.Location1._sites.dc._msdcs.my.domain Dadc0 1.my.domain 88
Gọi nsupdate cho SRV _kerberos._tcp.Location1._sites.dc._msdcs.my.domain da dc01.my.domain 88 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_kerberos._tcp.Location1._sites.dc._msdcs.my.domain.900 TRONG CHXHCNVN 0 100 88 dc01 .my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.pdc._msdcs.my.domain dc01.my.domain 389
Gọi nsupdate cho SRV _ldap._tcp.pdc._msdcs.my.domain dc01.my.domain 389 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.pdc._msdcs.my.domain. 900 TRONG CHXHCNVN 0 100 389 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): Một gc._msdcs.my.domain 10.0.1.9
Gọi nsupdate cho A gc._msdcs.my.domain 10.0.1.9 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
gc._msdcs.my.domain. 900 TRONG MỘT 10.0.1.9
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): SRV _gc._tcp.my.domain dc01.my.domain 3268
Gọi nsupdate cho SRV _gc._tcp.my.domain dc01.my.domain 3268 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_gc._tcp.my.domain. 900 TRONG CHXHCNVN 0 100 3268 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): SRV _ldap._tcp.gc._msdcs.my.domain dc01.my.domain 3268
Gọi nsupdate cho SRV _ldap._tcp.gc._msdcs.my.domain dc01.my.domain 3268 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.gc._msdcs.my.domain. 900 TRONG CHXHCNVN 0 100 3268 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _gc._tcp.Location1._sites.my.domain dc01.my.domain 326 8
Đang gọi nsupdate cho SRV _gc._tcp.Location1._sites.my.domain dc01.my.domain 3268 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_gc._tcp.Location1._sites.my.domain. 900 TRONG CHXHCNVN 0 100 3268 dc01.my.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật(nsupdate): SRV _ldap._tcp.Location1._sites.gc._msdcs.my.domain dc01.mv z.domain 3268
Đang gọi nsupdate cho SRV _ldap._tcp.Location1._sites.gc._msdcs.my.domain dc01 .my.domain 3268 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
_ldap._tcp.Location1._sites.gc._msdcs.my.domain. 900 IN CHXHCNVN 0 100 3268 dc01.m vz.domain.
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): Một DomainDnsZones.my.domain 10.0.1.9
Gọi nsupdate cho A DomainDnsZones.my.domain 10.0.1.9 (thêm)
Đã nhận thành công vé Kerberos tới DNS/dc01.my.domain với tên dc02$
Truy vấn cập nhật gửi đi:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id: 0
;; cờ:; VÙNG: 0, YÊU CẦU TRƯỚC: 0, CẬP NHẬT: 0, BỔ SUNG: 0
;; PHẦN CẬP NHẬT:
Tên miềnDnsZones.my.domain. 900 TRONG MỘT 10.0.1.9
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
cập nhật (nsupdate): SRV _ldap._tcp.DomainDnsZones.my.domain dc01.my.domain 389
Gọi nsupdate cho SRV _ldap._tcp.DomainDnsZones.my.domain dc01.my.domain
; Lỗi TSIG với máy chủ: lỗi xác minh tsig
Cập nhật không thành công: 2
Cập nhật không thành công 29 mục nhập
Điều khiến tôi chú ý là, số 10 trùng lặp...* IP với DC01 là Máy chủ.
Tôi đã thử xóa các bản ghi trùng lặp hoặc bị trỏ sai nhưng chúng lại xuất hiện sau khi làm mới - sử dụng công cụ samba cũng như rsat && Các mục nhập của trang web thứ hai Location2 cũng đang trỏ đến DC01. Việc cài đặt chính xác các sự cố dns có khắc phục được không? Ai đó có thể nói những gì là sai? Tôi lo lắng việc tham gia lại sẽ chỉ làm họ rối tung hơn nữa. Làm thế nào bạn sẽ khắc phục sự cố này?
