Freigeben über

Ereignis-ID 2088: DNS-Lookup-Problem bei erfolgreicher Replikation aufgetreten

Wenn ein Zieldomänencontroller unter Windows Server 2003 mit Service Pack 1 (SP1) die Ereignis-ID 2088 im Directory Services-Ereignisprotokoll empfängt, schlägt der Versuch fehl, den global eindeutigen Bezeichner (GUID) im Eintrag der Aliasressource (CNAME) in eine IP-Adresse für den Quelldomänencontroller aufzulösen. Der Zieldomänencontroller hat jedoch versucht, den Namen auf andere Weise aufzulösen und war erfolgreich, indem er entweder den vollständig qualifizierten Domänennamen (FQDN) oder den NetBIOS-Namen des Quelldomänencontrollers heranzog. Obwohl die Replikation erfolgreich war, muss das DNS-Problem (Domain Name System) diagnostiziert und behoben werden.

Im Folgenden finden Sie ein Beispiel für den Ereignistext:

Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Date: 3/15/2008  9:20:11 AM
Event ID: 2088
Task Category: DS RPC Client
Level: Warning
Keywords: Classic
User: ANONYMOUS LOGON
Computer: DC3.contoso.com
Description:
Active Directory could not use DNS to resolve the IP address of the source domain controller listed below. To maintain the consistency of Security groups, group policy, users and computers and their passwords, Active Directory Domain Services successfully replicated using the NetBIOS or fully qualified computer name of the source domain controller.

Eine ungültige DNS-Konfiguration kann andere wichtige Vorgänge auf Mitgliedscomputern, Domänencontrollern oder Anwendungsservern in dieser AD DS-Gesamtstruktur (Active Directory Domain Services) beeinträchtigen, einschließlich Anmeldeauthentifizierung oder Zugriff auf Netzwerkressourcen.

Sie müssen diesen DNS-Konfigurationsfehler sofort beheben, damit dieser Domänencontroller die IP-Adresse des Quelldomänencontrollers mithilfe von DNS auflösen kann.

Alternativer Servername: DC1-Fehler beim DNS-Hostnamen: 4a8717eb-8e58-456c-995a-c92e4add7e8e._msdcs.contoso.com

HINWEIS: Standardmäßig werden in einem beliebigen zwölfstündigen Zeitraum nur bis zu 10 DNS-Ausfälle ausgewiesen, auch wenn mehr als 10 Ausfälle auftreten. Um alle einzelnen Ausfallereignisse zu protokollieren, legen Sie den folgenden Diagnoseregistrierungswert auf 1 fest:

Registrierungspfad: HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Benutzeraktion:

  1. Wenn der Quelldomänencontroller nicht mehr funktioniert oder sein Betriebssystem mit einem anderen Computernamen oder einer anderen GUID für das Objekt NTDSDSA neu installiert wurde, entfernen Sie die Metadaten des Quelldomänencontrollers mit „ntdsutil.exe“ anhand der im MSKB-Artikel 216498 beschriebenen Schritte.

  2. Vergewissern Sie sich, dass auf dem Quelldomänencontroller Active Directory ausgeführt wird und er im Netzwerk erreichbar ist, indem Sie „net view <Name des Quelldomänencontrollers>“ oder „ping <Name des Quelldomänencontrollers>“ eingeben.

  3. Vergewissern Sie sich, dass der Quelldomänencontroller einen gültigen DNS-Server für DNS-Dienste verwendet und dass der Host und CNAME-Eintrag des Quelldomänencontrollers ordnungsgemäß registriert sind. Verwenden Sie dazu die DNS Enhanced-Version von DCDIAG.EXE, die verfügbar ist unter https://www.microsoft.com/dns

dcdiag /test:dns

  1. Vergewissern Sie sich, dass dieser Zieldomänencontroller einen gültigen DNS-Server für DNS-Dienste verwendet, indem Sie die DNS Enhanced-Version des Befehls DCDIAG.EXE in der Konsole des Zieldomänencontrollers wie folgt ausführen:

dcdiag /test:dns

  1. Weitere Analysen von DNS-Fehlern und -Ausfällen finden Sie unter KB 824449: https://support.microsoft.com/?kbid=824449
Additional Data
Error value:
11004 The requested name is valid, but no data of the requested
type was found</code>
  </introduction>
  <section>
    <title>Diagnosis</title>
    <content>
      <para>Failure to resolve the source domain controller name by using the alias (CNAME) resource record in DNS can be due to DNS misconfigurations or delays in DNS data propagation.</para>
    </content>
  </section>
  <section>
    <title>Resolution</title>
    <content>
      <para>Proceed with DNS testing as described in &quot;<link xlink:href="85b1d179-f53e-4f95-b0b8-5b1c096a8076">Event ID 2087: DNS lookup failure caused replication to fail</link>.&quot;</para>
    </content>
  </section>
  <relatedTopics />
</developerConceptualDocument>
>>>>>>> d3d5e1df7545fc05a0fe34e8d31a7bf943b585ae