运行dcdiag出现failed|活动目录域故障排查

转载

itsap 2018-01-28 23:03:00 博主文章分类：Server

文章标签 dcdiag 文章分类 运维

其实可以先试试 dcdiag /fix和netdiag /fix先让系统自己修复一些问题。

如果还不行，继续使用下面的方法：

运行dcdiag出现failed|活动目录域故障排查。在一台额外的域控制器上安装exchange，运行dcdiag.exe发现四处出现failed,这是哪里出错啦，我是在虚拟机中安装的win2003并打上了sp2

回答：从您提供的信息分析，该错误是由于DC之间的复制引起的。建议根据以下步骤进行排错：

1. 检查控制器之间是否有ISA或者RRAS等防火墙，如果有防火墙的话，请暂时关闭防火墙。
2. 在所有域控制器上运行ipconfig /all，检查TCP/IP协议的配置是否正确，请把主DNS服务器指向PDC。
3. 在CMD模式，运行ipconfig /flushdns 命令清空本地DNS缓存，运行net stop netlogon 和net start netlogon 命令重启netlogon服务。
4. 在所有DC的命令提示符下输入：repadmin /syncall /force，同步DC之间的信息。
5. 点击“开始”——“运行”，输入“services.msc”，找到File Replication Service服务，停止该服务，然后重新启动该服务，最后重启域控制器。
6. 使用w32tm命令，同步域内DC的时间，在命令提示符下输入：
a. 单击开始，指向所有程序，指向附件，然后单击命令提示符。
b. 键入 w32tm /resync，然后按 ENTER 键。

如果问题依然存在的话，请您尝试以下步骤进行排错：

1. 下载并安装hotfix Q898060。
安装安全更新 MS05-019 或 Windows Server 2003 Service Pack 1 可能导致客户端和服务器之间的网络连接失败
http://support.microsoft.com/kb/898060/zh-cn
2. 打开DNS控制器，确认2台DC的DNS记录都被正确注册了。
      a. 打开C:\WINDOWS\system32\config目录，重命名netlogon.dns 和 netlogon.dnb文件。
      b. 在命令提示符下输入：
       Net Stop Netlogon && Net Start Netlogon
3. 打开Active Directory站点和服务，展开Site\Default-First-Site-Name\EXCHANGE-SERVER\NTDS Settings，在右边的窗口菜单中，右键点击“ADSERVER”，立即复制副本，查看是否出现错误。
4. 在EXCHANGE-SERVER的命令提示符下输入：IPCONFIG/Flushdns.

Details

Product:Windows Operating System

ID:5782

Source:NETLOGON

Version:5.2

Symbolic Name:NELOG_NetlogonDynamicDnsFailure

Message:Dynamic registration or deregistration of one or more DNS records failed with the following error:
%1 Explanation

The DNS server could not dynamically delete the DNS records.

解决办法：

To initiate dynamic deletion on the DNS server, do the following:

1。Run DCDiag.exe.

This program is located on your Windows Server 2003 CD in the Support\Tools folder.