活動目錄向DNS注冊SRV記錄不成功的原因

預設情況，安裝完活動目錄就會DNS中的SRV記錄就注冊成功了，如果您在域控制器上重新開機Netlogon服務，有可能還是不能注冊SRV記錄到DNS伺服器上，以下是總結的需要檢查的幾點。

1. DNS區域名字是否正确，是否允許安全更新

建立的正向查找的區域的名字必須是活動目錄的名字，還必須建立一個_msdcs.活動目錄名字 區域。

輕按兩下建立的區域，如圖1-32所示，確定動态更新是“安全”或“非安全”，不能選擇“無”。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360933977Ep5A.png"></a>

圖 1-32 正向查找區允許安全更新

2. 確定域控制器全名已經包括了活動目錄的名字，如圖1-33所示，預設是包括的。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934006LUXC.png"></a>

圖 1-33 域控制器的全名必須有域名字尾

如果域控制器的全名沒有包括ess.com字尾，點選“更改”按鈕。如圖1-34所示，在彈出的對話框中，點選“确定”。

如圖1-35所示，在計算機名/域更改對話框，點選“其他”。

圖 1-34 提示對話框 圖1-35更改字尾

預設已經選中了“在域成員身份變化時，更改主DNS字尾”，如圖1-36所示，輸入ESS.COM字尾，點選“确定”。這樣就給域控制器的計算機添加了一個域字尾。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934526axrv.png"></a>

圖 1-36添加字尾

3. 如圖1-37所示，確定域控制器的TCP/IP屬性已經選中“在DNS中注冊此連結的位址”。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934593qPW4.png"></a>

圖1-37 在DNS中注冊此連接配接的位址

本文轉自 onesthan 51CTO部落格，原文連結：http://blog.51cto.com/91xueit/1133961，如需轉載請自行聯系原作者