DFS 根目录/活动目录错误

Question

我遇到了一些问题，我找不到有关导致我看到的错误的决定性信息。这是一台运行 Windows Server 2003 Enterprise 的服务器。它运行 DNS（虽然没有使用），托管我们的文件，并运行我们的内部 IM 服务器。

每次服务器启动时，我都会在事件日志中收到一对可爱的错误：

DFS 无法从 Active Directory 访问其私有数据。请手动检查网络连接、安全访问和/或 Active Directory 中 DFS 信息的一致性。此错误发生在根 COMPANY 上。

其次是：

DFS 根公司在初始化期间失败。根将不可用。

我四处寻找，并在这里检查了位于此处的注册密钥。条目是公司。

活动目录似乎正在工作，因为它对连接访问文件的用户进行身份验证。但是 AD 下的域被列为 FULLCOMPANYNAME.LOCAL，并且充满了来自以前系统管理员的各种......奇怪的东西。这是需要担心的事情，还是我应该忽略它，直到我们最终消除/更换这个巨大的愤怒盒子？

Answer 1

根据您在评论中所说的话，我觉得您有一台 Active Directory (AD) 域控制器 (DC) 计算机，该计算机未配置为使用自身或另一个 DC 进行 DNS。

听起来这台机器配置了域 DFS 根，但由于它没有配置为从 DC 获取 DNS，DFS 服务无法正确初始化。

作为 AD 域成员的所有计算机（PC、服务器等）应始终配置为使用 DC，为其所有 DNS 服务器运行 DNS 服务器服务。只有当你真的知道你在做什么时才偏离这一点。在绝大多数部署中，不应将属于域成员的任何计算机配置为使用 ISP 的 DNS 服务器。