ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Orijinal İngilizce makaleyi görüntüleyin: 824449
Bu makalede ayrıca Windows Server 2003 Service Pack 1 (SP1) çalıştıran hedef etki alanı denetleyicileri tarafından günlüğe kaydedilen iki yeni olaylar, olay kimliği 2087 ve olay kimliği 2088 anlatılmaktadır. DNS ad çözümlemesi eksikliği Active Directory dizin hizmeti bölümleri gelen çoğaltmayı engeller Bu olaylar meydana gelir. Daha önemli ölçüde bu sorun senaryoda, Windows Server 2003 SP1 tabanlı hedef etki alanı denetleyicileri kaynak etki alanı denetleyicisinin DNS tam etki alanı adı veya kaynak etki alanı denetleyicisinin NetBIOS bilgisayar adı Windows Internet Ad Hizmeti (WINS) kullanır. Geliştirmeleri Windows Server 2003 DNS istemcisi veya DNS sunucusu yapılandırma hataları Active Directory çoğaltması üzerindeki etkisini en aza indirmek için hedefidir.
1 ileti İleti 2 Olay Kimliği 2087 DNS veya NetBIOS arama hatası nedeniyle Active Directory çoğaltmasının başarısız olduğunda oluşur. Özellikle, günlüğe olay kimliği 2087 etki alanı denetleyicisi çoğaltma ortağının IP adresini, aşağıdakilerden birini kullanarak çözmeniz mümkün değildi:
- CNAME kaynak kaydı
- Tam bilgisayar adının DNS
- NetBIOS bilgisayar adı
Olay Kimliği 2088 aşağıdaki koşullar geçerli olduğunda oluşur:
- Active Directory çoğaltması çoğaltma ortağının CNAME kaynak kaydının DNS kullanarak bir IP adresine çözümlenemiyor.
- Active Directory çoğaltma ortağının IP adresini DNS'deki ortağının tam bilgisayar adını kullanarak veya bir WINS veya NetBIOS yayını ortağın NetBIOS bilgisayar adı kullanarak çözebilirsiniz.
- Durum 1: Çevrimdışı olan başka bir etki alanı denetleyicisiyle çoğaltmak bir etki alanı denetleyicisi çalışır ve çevrimdışı etki alanı denetleyicisi için Active Directory ve DNS verilerinin değil güncelleştirildi veya etki alanı denetleyicisinin erişilemez olduğunu belirtmek için silindi.
- Durum 2: Çevrimiçi olan başka bir etki alanı denetleyicisiyle çoğaltmak bir etki alanı denetleyicisi çalışır, ancak DNS veya ağ sorunları nedeniyle etki alanı denetleyicileri birbirlerinin yerini bulamıyor.
Etki alanı denetleyicisindeki Net Logon hizmeti, tüm SRV kayıtlarını kaydeder. DNS İstemcisi hizmeti etki alanı denetleyicisindeki DNS ana bilgisayar (A) kaydı ve GUID CNAME kaydını kaydeder.
Bir etki alanı denetleyicisi, çoğaltma ortağı bulmak için aşağıdaki adımları kullanır:
- Etki alanı denetleyicisi, çoğaltma ortağı için CNAME kaydı aramak için DNS kullanır.
- Arama başarısız olursa, etki alanı denetleyicisi, çoğaltma ortağı için DNS A kaydını yapar. Örneğin, etki alanı denetleyicisi dc-03.corp.contoso.com arar.
- DNS A kaydını arama başarısız olursa, etki alanı denetleyicisinin NetBIOS yayını, çoğaltma ortağı ana bilgisayar adını kullanarak gerçekleştirir. Örneğin, etki alanı denetleyicisi dc 03 kullanır.
Durum 1Artık kullanımda olmayan bir etki alanı denetleyicisi tarafından bırakılan Active Directory ve DNS verileri kaldırmak için aşağıdaki Microsoft Bilgi Bankası makalesindeki yordamı izleyin:
Etki alanı denetleyicisini yeniden başlatmak istiyor musunuz, ancak istediğiniz DNS kayıtlarını yeniden kaydettirmek için adım 7'ye gidin, "kaynak kaydının DNS'de kaydeder."
Durum 2Hedef etki alanı denetleyicisi çoğaltma ortağı DNS adını çözümleyemez çünkü çoğaltma gerçekleşmezse, DNS tanılama ve ağ bağlantısı sorunlarını hatanın kaynağını belirlemek için.
Tanılamak ve Active Directory çoğaltması için DNS desteğini düzeltmek için şu adımları izleyin:
- Bilgi toplayın.
Tanılamak ve Active Directory ve DNS üzerinde bağımlı olan diğer işlemler için DNS desteğini düzeltmek için aşağıdaki bilgileri olması gerekir:
- Tam etki alanı adını (FQDN) ve kaynak etki alanı denetleyicisinin IP adresi.
- Active Directory etki alanı adı için DNS bölgesini barındıran DNS sunucusunun FQDN ve IP adresi.
- Ağ bağlantı ayarlarını doğrulayın.
- Hata bildirimi etki alanı denetleyicisinde, Denetim Masası'ndaki Ağ bağlantıları tıklatın.
- Yapılandırmak istediğiniz ağ bağlantısını sağ tıklatın ve sonra Özellikler' i tıklatın.
- Yerel alan bağlantısı için Genel sekmesinde ya da tüm bağlantılar için Ağ sekmesinde Internet Protokolü (TCP/IP)tıklatın ve sonra Özellikler' i tıklatın.
- Aşağıdaki DNS sunucu adreslerini kullan, doğrulayın doğru Active Directory etki alanı adı için DNS bölgesini barındıran DNS sunucusunun IP adresini DNS sunucusu tercih edilen veya diğer DNS sunucusu vardır.
Not: Tercih edilen DNS sunucusu etki alanı denetleyicisinin yerel ya da iyi bağlanmış olan bir hub sitesinde bulunur öneririz. Bu tür bir hub sitesi kullanıyorsanız, çoğaltma gecikmesini azaltmak.
- IP adreslerini doğru, adım 3'e gidin. IP adresi yanlışsa, doğru adresi girin ve sonra adım 7'ye geçin.
- Bağlanabilirliği doğrulamak.
Bağlantıyı doğrulamak için kaynak etki alanı denetleyicisinin ve DNS sunucusu IP adreslerini bulmak için hedef etki alanı denetleyicisinde ping komutunu kullanın.
Hedef etki alanı denetleyicisinde komut istemine aşağıdaki komutu yazın ve her komutun ardından ENTER tuşuna basın:
ping IP_Address_of_source_domain_controller
ping IP_Address_DNS_server
Her iki komut başarısız olursa, ağ bağlantısı hatası olabilir. Tanılamak ve bu hatayı düzeltmek için ağ yöneticinize başvurun. Her iki komut başarılı olursa, hata DNS'de bulunmaktadır.
- DNS sunucusu hizmetinin çalıştığını doğrulayın.
Hedef etki alanı denetleyicisinin yerel bir DNS sunucusunu kullanacak biçimde yapılandırılmışsa, DNS sunucusu hizmetinin çalıştığını doğrulayın. Bunu yapmak için komut isteminde net start "DNS Server" yazın ve ENTER tuşuna basın.
DNS sunucusu hizmetini çalıştırıyorsa, hizmetinin çalışır durumda olduğunu bildiren bir ileti görüntülenir. Komut DNS sunucusu hizmetinin yüklü olduğu, ancak hizmet çalışmıyorsa, DNS sunucusu hizmetini başlatır.
DNS sunucusu hizmeti yüklü değilse, sunucu adının geçersiz olduğunu belirten bir ileti görüntülenir. Hedef etki alanı denetleyicisi, uzak bir DNS sunucusu kullanacak şekilde yapılandırılmışsa, DNS sunucusu hizmetini başlatmak için DNS konsolunu kullanın. Bunu yapmak için şu adımları izleyin:
- DNS konsolunu açın.
- Eylem menüsünde DNS sunucusuna bağlan'ıtıklatın.
- Aşağıdaki bilgisayar DNS sunucuya Bağlan' ı tıklatın.
- Uzak bir sunucuya bağlanmak için uzak sunucunun DNS bilgisayar adını veya IP adresini belirtin.
- Belirtilen bilgisayara şimdi bağlan onay kutusunu tıklatıp seçin ve sonra Tamam' ı tıklatın.
- Eylem menüsünde, Tüm görevler' e gidin ve sonra Başlat' ı tıklatın.
- Kaynak kaydının kayıtlı olduğunu doğrulayın.
Hedef etki alanı denetleyicisi DNS CNAME kaynak kaydı, Dsa_Guid._msdcs kullanır. Etki alanı denetleyicisinin kaynak çoğaltma ortağının bulmak için Dns_Domain_Name. Bu kaynak kaydı Active Directory etki alanı adı için DNS bölgesinde olduğunu doğrulamak için şu adımları izleyin:
- Konsol ağacında DNS konsolunu açın. Burada hizmeti Active Directory etki alanı adıyla aynı adı taşıyan DNS bölgesi barındıran DNS sunucusu hizmetini çalıştıran herhangi bir etki alanı denetleyicisini bulun.
- Konsol ağacında, _msdcs adlı bölgeyi tıklatın. Dns_Domain_Name.
Windows 2000 Server DNS'de, _msdcs. DNS bölgesi Active Directory etki alanı adı için bir alt etki alanı Dns_Domain_Name olur. Windows Server 2003'te, _msdcs. Dns_Domain_Name ayrı bir bölgedir.
- Dsa_Guid._msdcs adlı bir CNAME kaynak kaydı. Dns_Domain_Name.
- İlgili kaynak kaydı için CNAME kaydını hedef ana bilgisayar olarak tanımlanmış DNS sunucusunun adı.
Kaynak kayıtları yoksa, Net Logon hizmeti kaynak kayıtlarını otomatik olarak kaydolamadı neden tanılamak için 6. adıma gidin.
- Active Directory etki alanı adı için bölgeyi barındıran DNS sunucusu hizmeti, dinamik güncelleştirmeleri kabul etmek üzere yapılandırılmış olduğunu doğrulayın.
- DNS konsolunda, uygun bölgeyi sağ tıklatın ve sonra Özellikler' i tıklatın.
- Genel sekmesinde, bölge türünün Active Directory ile tümleşikolduğundan emin olun.
- Yalnızca güvenli Dinamik güncelleştirmeleritıklatın. (Windows 2000 Server'da, güvenli dinamik güncelleştirme seçeneği yalnızca güvenli güncelleştirmeleriolarak adlandırılır.)
- DNS kaynak kayıtlarının DNS kaydını.
Bir etki alanı denetleyicisindeki Net Logon hizmeti etki alanı denetleyicisinin ağda bulunması gerekli olan DNS kaynak kayıtları kaydeder. Kaynak etki alanı denetleyicisinde bu kayıt el ile başlatmak için komut istemine aşağıdaki komutu yazın ve her komutun ardından ENTER tuşuna basın:
net stop "net logon"
net start "net logon"
DNS istemci hizmeti CNAME kaydını işaret ana bilgisayar (A) kaynak kaydını kaydettirir. Kaynak etki alanı denetleyicisinde bu kayıt başlatmak için bir komut isteminde ipconfig/registerdns yazın ve ENTER tuşuna basın.
- Kaynak kaydı kaydını doğrulayın.
Kayıt başarıyla kaydettirildi doğrulamak için "kaynak kaydının kayıtlı olduğunu doğrulayın." Adım 5, gidin.
- Kaynak ve hedef etki alanı denetleyicilerinde çoğaltmayı zorlayın.
- Hedef etki alanı denetleyicisinde, Active Directory Siteleri ve Hizmetleri'niaçın.
- Konsol ağacında, üzerinde çoğaltmayı zorlamak istediğiniz etki alanı denetleyicisi için NTDS Ayarları ' nı tıklatın.
- Ayrıntılar bölmesinde, dizin bilgilerini yinelemek istediğiniz bağlantıyı sağ tıklatın ve sonra Şimdi Çoğalt'ıtıklatın.
- Diğer sorunları araştırmak.
Önceki adımları hataları gideremezseniz, bir etki alanı denetleyicisi etki alanı denetleyicisi ad çözümlemesi için kullandığı DNS sunucuları, bu kaynak kayıtları için birincil yetkili bölge bulamadığı için DNS kaynak kayıtlarını dinamik olarak kaydettirmek mümkün olmayabilir. Bu durumda, iki olası nedeni vardır:
- Hedef etki alanı denetleyicisi tarafından ad çözümlemesi için kullanılan tercih edilen veya diğer DNS sunucuları yanlış kök ipuçlarını içerir. Kök ipuçlarını güncelleştirme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:http://technet2.microsoft.com/windowsserver/en/library/7b69b6f9-f25e-4594-a04b-f08f3effa2031033.mspx
- DNS bölgelerinde yanlış temsilciler vardır. Bu temsilciler kökte başlatmak ve Active Directory etki alanı adıyla aynı adı taşıyan bölgeye düzen. Bölge temsilcilerini doğrulama hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
- Hedef etki alanı denetleyicisi tarafından ad çözümlemesi için kullanılan tercih edilen veya diğer DNS sunucuları yanlış kök ipuçlarını içerir. Kök ipuçlarını güncelleştirme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:
Makale No: 824449 - Son İnceleme: 24 Şub 2017 - Düzeltme: 1