| Проверка службы DNS
Прежде чем запустить на сервере мастер установки
Active Directory, администратор должен проверить настройки стека протоколов TCP/IP
для данного компьютера, обратив, в первую очередь, внимание на параметры службы
DNS-клиента. Одним из важнейших параметров в этой ситуации является адрес предпочитаемого
DNS-сервера (preferred DNS server). Именно указанный в этом параметре сервер будет
использоваться мастером установки для диагностики пространства имен DNS, предшествующего
созданию нового домена Active Directory, и поиска существующих носителей копий
каталога. Этот же DNS-сервер впоследствии будет использоваться для регистрации
доменного имени сервера. Ошибки, допущенные на этом этапе, могут привести к тому,
что по окончании процедуры установки контроллер домена окажется неработоспособным.
Типичны следующие ошибки:
- настройки сервера,
выбранного на роль контроллера домена, не содержат сведений о предпочитаемом DNS-сервере;
- DNS-сервер, указанный в настройках будущего контроллера
домена в качестве предпочтительного, не является носителем требуемой зоны. Кроме
того, возможна и другая ситуация, когда указан сервер, являющийся дополнительным
носителем зоны. Как следствие, этот DNS-сервер не может быть использован для динамической
регистрации доменных имен.
Если вы осуществляете установку
первого контроллера домена в лесу доменов (фактически это означает первый этап
развертывания в сети службы каталога), то вы должны предоставить возможность мастеру
установки Active Directory установить на сервере службу DNS и произвести ее последующее
конфигурирование. При этом в настройках стека протоколов TCP/IP данного сервера
параметр Preferred DNS Server (Предпочитаемый DNS-сервер)
должен указывать непосредственно на сам сервер. То есть поcле установки контроллера
домена все ассоциированные с ним ресурсные записи будут зарегистрированы службой
DNS, функционирующей на этом же сервере. Все последующие контроллеры домена должны
указывать уже на существующие DNS-серверы (например, на первый установленный DNS-сервер).
Кроме того, необходимо проверить доступность DNS-сервера с компьютера, который
выбран на роль контроллера домена. Различные проблемы с сетевыми компонентами
могут привести к тому, что хотя DNS-сервер функционирует и успешно используется
другими хостами, вновь устанавливаемый контроллер домена не имеет с ним сетевого
соединения.
Если планируется использование реализации службы DNS от стороннего
производителя (не Windows 2000 или Windows Server 2003), необходимо убедиться
в том, что этот DNS-сервер поддерживает требования, предъявляемые к нему службой-
каталога Active Directory. Сервер имен должен поддерживать ресурсные записи SRV-типа
и допускать возможность динамической регистрации имен.
Указанные подготовительные
работы могут быть проделаны администратором при помощи специальной утилиты командной
строки DCdiag.exe, поставляемой в составе вспомогательного комплекта утилит Windows
Server 2003 Support Tools. Эта утилита является основным диагностическим инструментом
администратора в ситуации, когда работа мастера установки Active Directory прерывается
по причине возникновения каких-либо проблем со службой DNS.
Следующий тест
позволяет проверить конфигурацию службы DNS с точки зрения возможности повышения
некоторого сервера до роли контроллера домена в уже существующем домене khsu.ru:
с:\dcdiag.exe /test:dcpromo /dnsdomain:khsu.ru /replicadc
В случае ошибки
проверьте настройку DNS-сервера или укажите в настройках стека протокола TCP/IP
другой DNS-сервер.
Другой тест позволяет проверить способность будущего контроллера
домена выполнить динамическую регистрацию доменного имени в базе данных DNS-сервера.
Хотелось бы отметить, что так же как и в предыдущем случае, тест запускается на
сервере, который планируется повысить до роли контроллера домена.
c:\dcdiag.exe
/test:RegisterlnDNS /dnsdomain:khsu.ru
Мастер установки Active Directory
(утилита Dcpromo) в Windows Server 2003 имеет новые встроенные средства диагностики
конфигурации DNS, что позволяет застраховаться от ошибок разрешения имен при создании
контроллера домена. | 