域控制器千萬別忽視DNS設置
域控制器的配置不是想象的如此簡單，域控制器是公司網絡管理的核心，它出現故障往往會導致全網用戶計算機的登錄失敗。不過，大家在建立域控制器時往往忽視了對DNS的設置，致使域中的DNS頻頻引發故障。你是否知道DNS的重要性呢?如果DNS設置出問題會帶來什么樣的后果呢?筆者負責公司服務器的維護工作，最近在實際工作中就遇到了一起突發的與DNS相關的服務器故障。
故障現象
公司規模不是很大，大概有50多臺計算機，購買了兩臺IBM服務器。由于內部使用的某個應用軟件需要Windows域的支持，所以在這兩臺IBM服務器上啟用了Windows 2000 Server的域。一臺作為域控制器DC，另一臺設置為備份域控制器BDC。
由于備份域控制器在管理域上主要起輔助作用，所以配置完畢后基本沒有做任何修改和操作。然而最近卻出現了主域控制器DC那臺服務器無法登錄系統桌面的故障，每次啟動該域控制器都停留在登錄界面(即要求輸入管理員賬號和密碼操作之前的界面)，下方登錄信息顯示的是“正在連接網絡”，等待近一個小時仍然沒有任何進展。重新啟動該服務器按F8鍵可以正常進入安全模式，然而只要一進入正常模式就會出現上述問題。
故障排查
由于系統登錄總是停留在“正在連接網絡”處，所以筆者懷疑是網絡出現了問題，例如主域控制器無法通過DNS解析自己。筆者嘗試進入安全模式將網卡禁用，這樣系統就不會搜索網絡，也不會嘗試連接網絡了。果然通過禁用網卡后系統可以正常進入桌面。
不過禁用網卡并不能治本，雖然服務器可以登錄桌面但是所提供的服務其他客戶機也無法使用了。為什么沒有了網卡就可以登錄呢?筆者再次將排除故障的思路集中到域名解析上。眾所周知在啟用了域的網絡中，DNS解析的域名與計算機是一一對應的，任何一臺計算機沒有在主域控制器上保留正確的DNS對應名稱的話都將無法使用網絡。
筆者在主域控制器上查看DNS服務的配置，發現主域控制器的DNS地址被設置為備份域控制器的IP地址。看來是備份域控制器上的DNS解析出現了問題。筆者馬上到備份域控制器進行檢查，原來是備份域控制器上的網線與網卡接口連接處松動了，也就是說備份域控制器實際上脫離了整個網絡。將備份域控制器上的網線插緊后，啟動主域控制器上的網卡就可正常進入系統了，故障得到排除。
進階思考
本次故障看起來似乎是因為備份域控制器上的網線松動造成的，實際上是我們在建立域時的配置出現問題的結果，因為我們忽視了對DNS的配置。在建立域時，最好按照以下規則來配置DNS。
1.DC與BDC上都安裝DNS服務，而不是只在一臺服務器上啟用，防止DNS解析錯誤，為DNS解析提供冗余功能。
2.DC本機DNS服務器設置為自己的IP地址，BDC本機DNS服務器也設置為自己的IP地址。
3.DC輔助DNS服務器地址要設置為BDC的地址，相應的BDC上的輔助DNS服務器地址要設置為DC的IP地址。
這樣我們在進行DNS解析時就不會輕易出問題。因為登錄主域控制器進行DNS解析并連接網絡時會自動查詢本機的DNS設置，即使BDC網線松動或關機也不會影響DC的登錄。
總結:在Windows系統中配置域控制器是一件非常麻煩的事情，而且故障的發生沒有規律可言，所以在升級網絡為域時的初始化操作中一定要遵循相應規則，這樣可以將故障發生幾率降到最低。
域控制器千萬別忽視DNS設置 ，希望讀者在看完本文之后能夠引起對DNS設置的重視。
【編輯推薦】
