WS 2012 r2 Problema no servidor DNS: acesso negado

Question

Eu tenho uma máquina virtual r2 do Windows Server 2012 como DC1 e o servidor DNS em execução no Windows Azure e em uma máquina local r2 do Windows Server 2012 como servidor DC2, DHCP e DNS no local. Eu encontrei o meu servidor DNS em ambos os servidores DNS não estão funcionando. Quando eu inicio o DNS MMC, vejo a tela:

"O servidor MYSERVER não pôde ser contatado.

O erro foi:

O acesso foi negado.

Gostaria de adicioná-lo assim mesmo? "

Depois de selecionar "Sim", o MMC do DNS é exibido, mas sem nenhuma zona DNS. Não consigo fazer nada no DNS da MMC, exceto excluir a zona DNS.

Eu verifiquei o visualizador de eventos e descobri que há muitos erros com o ID de evento 4000 & 4007 e encontrei a solução no suporte da Microsoft . Essa solução funcionou no DC2 local, mas não no DC1.

"C: > netdom resetpwd / servidor: / userd: / passwordd: *

Digite a senha associada ao usuário do domínio:

A senha da conta da máquina para a máquina local não pôde ser redefinida.

O nome da rede especificado não está mais disponível.

O comando não foi concluído com sucesso. "

Ele diz que o nome da rede especificado não está mais disponível. Alguns dizem que o Symantec Endpoint Protection pode causar esse problema, mas não há antivírus em execução no DC1.

No DC2, até eu consigo acessar o servidor DNS e fazer alterações agora, mas não consigo fazer ping / RDP para alguns computadores do domínio. Antes deste problema acontecer, tudo funcionou bem.

Eu lutei com esse problema por dois dias, mas ainda não fui solucionado. Alguém pode dar algum conselho ou solução para este problema, por favor?

Observação: eu tentei esta solução mas não funciona para mim.

    

Answer 1

Onde está o seu PDC FSMO atualmente realizado? Este é o servidor que você deve usar ao executar o comando resetpwd /server:<PDC.domain.com> /userd:<Domain\domain_admin> /passwordd:* Estou assumindo que o PDC FSMO está no DC2.

Meu palpite é que, quando você executou isso no DC2, usou o nome do servidor como DC2, o que está correto. No entanto, quando você executou isso no DC1, você especificou o nome do servidor incorretamente como DC1. Deve ser DC2 também, já que é o PDC.

O artigo do MS Knowledgebase não está particularmente bem escrito, e é por isso que estou fazendo as suposições acima - desculpas se minhas suposições estiverem incorretas.

Depois que o DNS for corrigido, você precisará executar o ipconfig / registerdns em cada uma das máquinas clientes para que eles se registrem no servidor DNS, ou simplesmente reinicie-os.

Quando você tenta efetuar ping em uma máquina cliente, o servidor não consegue resolver o nome? Se assim for, uma vez que a máquina cliente está registrada com DNS, ele deve funcionar bem.

    

Answer 2

Aconteceu que eu tive essa situação em que um dos meus servidores do Windows perdeu a confiança no domínio e a correção foi direta.

1. Turno da rede no servidor com falha
2. Faça login com a conta de administrador do domínio e abra o powershell
3. Execute o seguinte comando: Test-ComputerSecureChannel -Repair
   Se o resultado for True, você corrigiu o problema com êxito.

Espero que ajude alguém.