Error "No se puede consultar el espacio de nombres. El dominio especificado no existe o no se puede establecer contacto con él" con espacios de nombres DFS

Este artículo ayuda a resolver el error "No se puede consultar el espacio de nombres. El dominio especificado no existe o no se puede ponerse en contacto con él".

Al acceder, modificar o crear un espacio de nombres del sistema de archivos distribuido (DFS) en un servidor de espacios de nombres DFS, un servidor miembro de dominio o un cliente de Windows con herramientas de Servicios de archivos (incluidas en herramientas de administración remota del servidor (RSAT) instaladas, puede recibir el siguiente mensaje de error:

No se puede consultar el espacio de nombres. El dominio especificado no existe o no se puede ponerse en contacto con él.

Causa 1: el PDC o dc no se puede alcanzar o está inactivo

Use la consola de administración DFS en una máquina que sea un servidor de espacio de nombres DFS, un servidor miembro o un cliente miembro con las herramientas de servicios de archivos RSAT instaladas. Este problema se produce porque la máquina, desde donde está usando la consola de administración DFS, no puede acceder al controlador de dominio principal (PDC) ni al controlador de dominio local (DC) a través del puerto TCP/UDP 389 (puerto ligero del Protocolo de acceso a directorios (LDAP) o el PDC o dc está inactivo.

Escenario de seguimiento de Wireshark 1

Seguimiento en un servidor de espacio de nombres DFS:

Las consultas del Sistema de nombres de dominio (DNS) para los registros SRV LDAP se realizan correctamente.

192.168.0.42	192.168.0.2	DNS	93	Standard query 0x882e SRV _ldap._tcp.pdc._msdcs.contoso.com
192.168.0.2	192.168.0.42	DNS	167	Standard query response 0x882e SRV _ldap._tcp.pdc._msdcs.contoso.com SRV 0 100 389 SRVPdc.contoso.com A 192.168.0.1

Sin embargo, las solicitudes del Protocolo ligero de acceso a directorios (CLDAP) sin conexión enviadas a través del puerto UDP 389 al PDC no se responden, lo que da como resultado un error en las conexiones UDP.

192.168.0.42	192.168.0.1	CLDAP	242	searchRequest(48) "<ROOT>" baseObject 
192.168.0.42	192.168.0.1	CLDAP	242	searchRequest(49) "<ROOT>" baseObject

Escenario de seguimiento de Wireshark 2

Seguimiento en un servidor miembro o en un cliente miembro con las herramientas de Servicios de archivos de RSAT instaladas:

Las consultas DNS para los registros SRV LDAP se realizan correctamente.

192.168.0.45	192.168.0.2	DNS	93	Standard query 0x685e SRV _ldap._tcp.pdc._msdcs.contoso.com
192.168.0.2	192.168.0.45	DNS	167	Standard query response 0x685e SRV _ldap._tcp.pdc._msdcs.contoso.com SRV 0 100 389 SRVPdc.contoso.com A 192.168.0.1

Sin embargo, las solicitudes CLDAP enviadas a través del puerto UDP 389 al PDC no se responden, lo que da lugar a conexiones UDP con error.

192.168.0.45	192.168.0.1	CLDAP	242	searchRequest(30) "<ROOT>" baseObject 
192.168.0.45	192.168.0.1	CLDAP	242	searchRequest(31) "<ROOT>" baseObject

Además, es posible que vea el siguiente NETDFS error de respuesta recibido del servidor de espacio de nombres DFS:

192.168.0.45	192.168.0.42	NETDFS	286	dfs_GetInfo request
192.168.0.42	192.168.0.45	NETDFS	214	dfs_GetInfo response, Error: WERR_NO_SUCH_DOMAIN 

Resolución de la causa 1: Comprobación del estado del puerto TCP/UDP 389

Nota:

Después de aplicar la solución, quite el espacio de nombres DFS de la consola de administración de DFS y agréguelo de nuevo, o cierre y vuelva a abrir la consola para que los cambios surtan efecto.

Compruebe el estado del puerto TCP/UDP 389 (puerto LDAP) en la red y en el PDC o dc. Asegúrese de que se permite la comunicación a través de este puerto. El controlador de dominio o PDC debe estar en funcionamiento.

Causa 2: Faltan registros SRV LDAP para el PDC

Faltan los registros de LDAP SRV para el PDC en la_ldap._tcp.pdc._msdcs.contoso.com zona DNS.

Ejemplo de seguimiento de Wireshark

192.168.0.42	192.168.0.2	DNS	93	Standard query 0x337d SRV _ldap._tcp.pdc._msdcs.contoso.com
192.168.0.2	192.168.0.42	DNS	151	Standard query response 0x337d No such name SRV _ldap._tcp.pdc._msdcs.contoso.com SOA SRVPdc.contoso.com

Resolución de la causa 2: Asegúrese de que todos los registros LDAP SRV que faltan estén presentes

Nota:

Después de aplicar la solución, quite el espacio de nombres DFS de la consola de administración de DFS y agréguelo de nuevo, o cierre y vuelva a abrir la consola para que los cambios surtan efecto.

Asegúrese de que todos los registros LDAP SRV que faltan (para los controladores de dominio) en la _msdcs.contoso.com zona DNS están presentes.

Nota:

Reiniciar el servicio Netlogon en controladores de dominio debe repoblar todos los registros SRV que faltan en la _msdcs.contoso.com zona. Asegúrese de que la replicación de AD es posible o se ejecuta correctamente para que los cambios relacionados con los registros SRV se repliquen correctamente en todo el dominio.