Поделиться через


Основной DNS-суффикс компьютера не совпадает с полным доменным именем FQDN домена, в котором он находится

[В данном разделе приведены сведения об устранении проблем, обнаруживаемых с помощью анализатора Exchange. Используйте эти сведения для решения конкретных проблем только на тех системах, для которых был запущен анализатор Exchange. Анализатор Exchange, который можно бесплатно загрузить из Интернета, удаленно собирает конфигурационные данные с каждого сервера в топологии и автоматически анализирует их. В итоговый отчет записываются важные сведения о неправильных настройках, потенциальных проблемах и параметрах, для которых были изменены значения по умолчанию. Следуя рекомендациям анализатора Exchange, можно улучшить производительность, масштабируемость и надежность сервера Exchange Server и сократить время вынужденных простоев. Дополнительные сведения об анализаторе Exchange и о том, как загрузить его новейшие версии, см. в документе "Анализаторы Microsoft Exchange" по адресу https://go.microsoft.com/fwlink/?linkid=34707 (на английском языке).]  

Последнее изменение раздела: 2006-05-18

Средство анализатора сервера Microsoft® Exchange считывает следующие записи реестра, чтобы определить основной суффикс службы доменных имен (DNS) для данного сервера Exchange:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\NV Domain

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Domain

Если анализатор сервера Exchange обнаруживает, что значения для NV Domain и Domain не совпадают, на экран выводится предупреждение.

Параметр NV Domain реестра содержит основной DNS-суффикс компьютера. Параметр Domain реестра содержит основной DNS-домен компьютера. По умолчанию основная часть DNS-суффикса полного доменного имени (FQDN) компьютера должна совпадать с именем домена службы каталогов Active Directory®, в котором находится компьютер. Несовпадающие имена могут воспрепятствовать правильному выполнению DNS-регистрации. Если DNS-имя компьютера не совпадает с именем домена Active Directory, можно будет наблюдать сообщения об ошибках в системном журнале ошибок компьютера каждые 22 минуты. Такая ситуация известна как раздельное пространство имен. Чтобы разрешить существование различных основных DNS-суффиксов, можно создать ограниченный список допустимых суффиксов путем создания атрибута Active Directory, называемого msDS-AllowedDNSSuffixes, в контейнере объектов домена.

Процедура, обеспечивающая наличие правильно настроенного раздельного пространства имен, зависит от операционной системы, используемой для ваших контроллеров домена Active Directory.

  • В случае использования для контроллеров домена операционной системы Microsoft Windows® 2000 Server можно использовать процедуру, описанную в базе данных Майкрософт в статье 258503, в которой описываются ошибки DNS-регистрации 5788 и 5789, когда имена DNS-домена и домена Active Directory различны (https://go.microsoft.com/fwlink/?linkid=3052&kbid=258503), чтобы правильно настроить пространство имен. В данной статье описаны процедуры корректировки непредусмотренного раздельного пространства имен и правильной настройки раздельного пространства имен, если оно предусмотрено.
  • В случае использования для контроллеров домена операционной системы Microsoft Windows Server™ 2003 и непредусмотренного раздельного пространства имен можно использовать первую процедуру для корректировки непредусмотренного раздельного пространства имен и устранения причины появления данного предупреждения. В случае использования для контроллеров домена операционной системы Microsoft Windows Server 2003 и предусмотренного раздельного пространства имен можно использовать вторую процедуру для правильной его настройки.

Чтобы выполнить описанную ниже вторую процедуру, необходимо использовать редактор Active Directory, например ADSI Edit или средство LDP (Ldp.exe). Дополнительные сведения об изменении службы Active Directory с помощью средства LDP см. в базе знаний Майкрософт в статье 260745, описывающей: использование служебной программы LDP для изменения атрибутов объектов Active Directory (https://go.microsoft.com/fwlink/?linkid=3052&kbid=260745).

CautionВнимание!
Неправильное изменение атрибутов объектов Active Directory с помощью ADSI Edit, средства LDP или другого LDAP-клиента версии 3 может привести к возникновению серьезных неполадок. Для устранения этих проблем может потребоваться переустановка Microsoft Windows Server 2003, Exchange Server 2003 или обоих приложений. Ответственность за изменение атрибутов объектов Active Directory полностью лежит на лице, производящем изменения.

Если раздельное пространство имен является непредусмотренным

  1. Щелкните правой кнопкой мыши Мой компьютер и в контекстном меню выберите Свойства. Появится диалоговое окно «Свойства системы».

  2. Щелкните вкладку Имя компьютера.

  3. Щелкните Изменить. Появится диалоговое окно Изменение имени компьютера.

  4. Нажмите кнопку Дополнительно. Появится диалоговое окно DNS-суффикс и NetBIOS-имя компьютера.

  5. Установите флажок Сменить основной DNS-суффикс при смене членства в домене.

  6. Два раза нажмите кнопку ОК, чтобы сохранить изменения, а затем нажмите кнопку ОК, чтобы выйти из диалогового окна Изменение имени компьютера.

  7. Нажмите кнопку OK, чтобы закрыть диалоговое окно Свойства системы, а затем перезапустите компьютер, чтобы изменение вступило в силу.

Если раздельное пространство имен является предусмотренным

  1. Используйте процедуру, приведенную выше, для обеспечения снятия флажка Сменить основной DNS-суффикс при смене членства в домене.

  2. Измените атрибут Active Directory msDS-AllowedDNSSuffixes в контейнере объектов домена. Можно сделать это с помощью ADSI Edit, выполнив следующие шаги:

    1. Дважды щелкните в разделе каталога доменов домен, который предполагается изменить
    2. Щелкните правой кнопкой объект контейнера домена и в контекстном меню выберите Свойства.
    3. На вкладке Редактор атрибутов в окне Атрибуты дважды щелкните кнопкой мыши атрибут msDS-AllowedDNSSuffixes.
    4. В диалоговом окне Редактор многострочных параметров в поле добавления Значение введите DNS-суффикс и затем нажмите кнопку Добавить.
    5. После добавления DNS-суффиксов для домена нажмите кнопку OK.
    6. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства для данного домена.
    7. Повторите эти шаги, если предполагается аналогичным образом настроить несколько доменов.

Дополнительные сведения об атрибуте msDS-AllowedDNSSuffixes см. в справке Windows Server 2003 и в центре поддержки. Дополнительные сведения о данной процедуре, используемой для редактирования этого атрибута, см. в разделе "Пошаговое руководство по выполнению переименования домена" (https://go.microsoft.com/fwlink/?LinkId=41359).