Comment résoudre les problèmes DNS d'Active Directory

Souvent, lors de la création d'un nouveau domaine ou de la promotion d'un ordinateur qui n'a pas le DNS installé ou correctement configuré, Active Directory ne configure pas correctement l'espace de noms DNS pour votre nouveau domaine.

Cela peut être vérifié en accédant à la console MMC DNS et en développant la zone de recherche directe. Elle devrait avoir plusieurs sous-dossiers tels que DC, GC, etc.

Erreurs comme :

Le nom DNS GUID du serveur n'a pas pu être résolu en adresse IP. Vérifiez des éléments tels que le serveur DNS, DHCP et le nom du serveur. Bien que le nom DNS GUID (._msdcs.nom-domaine.local) n'ait pas pu être résolu, le nom du serveur () a été résolu en adresse IP () et était pingable. Vérifiez que l'adresse IP est correctement enregistrée auprès du serveur DNS.

Ce type d'erreur vous empêchera d'ajouter des ordinateurs à votre domaine, ou même d'ajouter de nouveaux contrôleurs de domaine.

Évidemment, un problème comme celui-ci va arrêter Active Directory net et fournir peu ou pas de fonctionnalité, voici donc comment le corriger :

Étape 1

Connectez-vous au contrôleur de domaine soit en console, soit via RDP.

Étape 2

Téléchargez DcDiag.exe depuis Microsoft si vous n'avez pas les outils de support Windows 2000 installés. Vous pouvez le trouver à https://www.microsoft.com/downloads/details.aspx?familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en

Vous pouvez le télécharger et l'extraire où vous le souhaitez.

Étape 3

Ouvrez une fenêtre de commande (Menu Démarrer -> Exécuter -> Tapez « cmd » sans guillemets et appuyez sur Entrée/OK), puis changez de répertoire vers l'emplacement de l'exécutable.

Étape 4

Tapez « ipconfig /flushdns », puis « ipconfig /registerdns » (sans les guillemets) pour vider le cache du résolveur DNS et enregistrer les enregistrements de ressources DNS, respectivement.

Certains aiment aussi vider le cache ARP, vous pouvez le faire en tapant « arp -d * » à l'invite de commande sans guillemets. Cette partie est optionnelle.

Étape 5

À l'invite, tapez « dcdiag /fix »

Lisez la sortie. Vous aurez très probablement le texte suivant quelque part dans votre sortie :

Le nom DNS GUID du serveur n'a pas pu être résolu en adresse IP. Bien que le GUID n'ait pas pu être résolu, le nom du serveur a été résolu en adresse IP x.x.x.x et était pingable

Étape 6

Toujours à l'invite de commande, tapez « dcdiag /fix », puis « net stop netlogon » et « net start netlogon » (à nouveau sans les guillemets) pour finaliser les modifications.

Exécutez dcdiag une fois de plus pour vous assurer que le DNS du contrôleur de domaine fonctionne. Vous ne devriez plus obtenir l'erreur mentionnée à l'étape 5. D'autres erreurs liées à la carte réseau peuvent apparaître, mais vous pouvez les ignorer pour la plupart, cela n'affectera pas votre installation (vous n'auriez pas pu aller aussi loin s'il y avait de graves problèmes de carte réseau).

Étape 7

Vous devriez maintenant pouvoir ajouter des ordinateurs membres à votre nouveau domaine et ajouter des contrôleurs de domaine.

Conseil

Pour un meilleur effet, assurez-vous d'arrêter et de démarrer le service netlogon, ne le « redémarrez » pas. Le redémarrage peut encore fonctionner, mais je l'ai trouvé moins fiable. Vous devrez être administrateur sur le domaine pour que cela fonctionne.

Avertissement

N'essayez pas d'entrer manuellement les enregistrements DNS. Vous risquez de manquer des entrées clés ou de faire des fautes de frappe. C'est pire que de ne pas les avoir du tout.