iT邦幫忙

0

DC 一直出現 NTDS KCC 1925 錯誤,該如何排除呢?

各位前輩好,小弟近來嘗試使用虛擬機器的方式,架設備援DC,但由於在同步DNS部分有時可以,有時不行,於是就將備援DC降級為一般伺服器,卻發生失敗,但是伺服器角色有成功移除,後來發現主DC的事件檢視器,有目錄服務錯誤發生,找不到較正確的解決方法,特來請教各位前輩。錯誤描述如下:

嘗試為以下可寫入的目錄磁碟分割建立複寫連結時失敗。 
 
目錄磁碟分割: 
CN=Configuration,DC=domain,DC=com 
來源網域控制站: 
CN=NTDS Settings,CN=SVNSVR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com 
來源網域控制站位址: 
9f5584e7-feab-4283-91b6-05ceaec767f1._msdcs.domain.com 
站台間傳輸 (如果有的話): 
 
 
必須先修正此問題,否則這個網域控制站將無法以來源網域控制站進行複寫。 
 
使用者動作 
檢查來源網域控制站是否可以存取或網路連線是否可供使用。 
 
其他資料 
錯誤值: 
8524 DSA 操作無法繼續,因為 DNS 對應失敗。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心,以取得其他資訊。
看更多先前的討論...收起先前的討論...
hon2006 iT邦大師 1 級 ‧ 2018-03-06 14:42:32 檢舉
http://blog.51cto.com/zhawuxi/702626
b7307024 iT邦新手 3 級 ‧ 2018-03-06 15:17:06 檢舉
我查看我的主DC登錄檔,並沒有Allow Replication With Divergent and Corrupt Partner這個DWORD值,是要嘗試新增看看嗎? 需要重開機?會有其他影響嗎??
hon2006 iT邦大師 1 級 ‧ 2018-03-07 10:38:38 檢舉
有可能是備援 dc 沒順利降級 所以要手動移除
https://blog.miniasp.com/post/2010/11/27/Windows-Server-2008-R2-Active-Directory-Troubleshooting.aspx
hon2006 iT邦大師 1 級 ‧ 2018-03-07 10:40:58 檢舉
https://blog.miniasp.com/post/2012/07/13/How-to-remove-data-in-Active-Directory-after-an-domain-controller-crashed-accidentally.aspx
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

1
souda
iT邦好手 1 級 ‧ 2018-03-06 14:47:41

先確認一下AD/DC的DNS是否有設定跑內還跑外,內部應該都是跑內部DNS.

看更多先前的回應...收起先前的回應...
b7307024 iT邦新手 3 級 ‧ 2018-03-06 15:21:00 檢舉

我不知道怎麼確認耶!我只知道主DC的DNS是內部DNS沒錯,DNS上設定的主機IP都是內部IP。

souda iT邦好手 1 級 ‧ 2018-03-06 16:37:39 檢舉

內部的DNS都有兩台主機的紀錄嗎? A

b7307024 iT邦新手 3 級 ‧ 2018-03-09 10:44:03 檢舉

回souda大,有的,主DC及備援DC的主機紀錄都有建立上去。

souda iT邦好手 1 級 ‧ 2018-03-09 16:25:18 檢舉

那麼可以再多新增WINS服務試看看!!
你有用複寫站台做立即覆寫嗎?

我要發表回答

立即登入回答