Comment résoudre les problèmes DNS d'Active Directory

Souvent, lors de la création d'un nouveau domaine ou de la promotion d'un ordinateur sur lequel DNS n'est pas installé ou correctement configuré, Active Directory ne configure pas correctement l'espace de noms DNS pour votre nouveau domaine.

Cela peut être vérifié en accédant à la console DNS MMC et en développant la zone de recherche directe. il devrait avoir plusieurs sous "dossiers" tels que DC, GC, etc.

Erreurs telles que :

Le nom DNS du GUID du serveur n'a pas pu être résolu en une adresse IP. Vérifiez les éléments tels que le serveur DNS, le DHCP et le nom du serveur. Bien que le nom DNS GUID (._msdcs.domain-name.local) n'ait pas pu être résolu, le nom du serveur () a été résolu en adresse IP () et était pingable. Vérifiez que l'adresse IP est correctement enregistrée auprès du serveur DNS.

Ce type d'erreur vous empêchera d'ajouter des ordinateurs à votre domaine, ni même d'ajouter de nouveaux contrôleurs de domaine.

Évidemment, un problème comme celui-ci va immobiliser AD et fournir peu ou pas de fonctionnalités, alors voici comment le résoudre :

Étape 1

Connectez-vous au contrôleur de domaine soit dans la console, soit via RDP

Étape 2

Téléchargez DcDiag.exe à partir de Microsoft si les outils de support de Windows 2000 ne sont pas installés. Vous pouvez le trouver sur http://www.microsoft.com/downloads/details.aspx?familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en

Vous pouvez le télécharger et l'extraire où vous voulez.

Étape 3

Ouvrez une fenêtre de commande (menu Démarrer -> Exécuter -> Tapez "cmd" sans guillemets et appuyez sur Entrée/cliquez sur OK), changez maintenant le répertoire où se trouve l'exécutable.

Étape 4

Tapez "ipconfig /flushdns", puis "ipconfig /registerdns" (sans les guillemets) pour vider le cache du résolveur DNS et enregistrer les enregistrements source DNS, respectivement.

Certaines personnes aiment également vider le cache ARP, vous pouvez le faire en tapant "arp -d *" à l'invite de commande sans guillemets. Cette partie est facultative.

Étape 5

À l'invite, tapez dcdiag /fix

Lisez la sortie. Vous aurez très probablement le texte suivant quelque part dans votre sortie :

Le nom DNS du GUID du serveur n'a pas pu être résolu en une adresse IP. Bien que le GUID n'ait pas pu être résolu, le nom du serveur a été résolu en adresse IP x.x.x.x et était pingable

Étape 6

Toujours à l'invite de commande, tapez "dcdiag /fix", puis "net stop netlogon" et "net start netlogon" (encore une fois sans les guillemets) pour finaliser les modifications.

Exécutez dcdiag une fois de plus pour vous assurer que le DNS du contrôleur de domaine fonctionne. Vous ne devriez plus obtenir l'erreur mentionnée à l'étape 5. Certaines autres erreurs liées à la carte réseau peuvent apparaître, mais vous pouvez les ignorer pour la plupart, cela n'affectera pas votre installation (vous ne pourriez pas aller aussi loin s'il y avait de graves problèmes de carte réseau)

Étape 7

Vous devriez maintenant pouvoir ajouter des ordinateurs membres à votre nouveau domaine et ajouter des contrôleurs de domaine.

Astuce

Pour un meilleur effet, assurez-vous d'arrêter et de démarrer le service netlogon, ne le "redémarrez" pas. Le redémarrage peut toujours fonctionner, mais je l'ai trouvé moins fiable. Vous devrez être administrateur du domaine pour que cela fonctionne.

Avertissement

N'essayez pas de saisir manuellement les enregistrements DNS. Vous manquerez très probablement certaines entrées clés ou vous ferez une erreur de frappe. C'est pire que de ne pas en avoir du tout.