为什么Active :域服务配置位于“检查DNS配置”？

Question

我已经卸载、重新启动、重新安装、添加、删除、更改、重新配置与AD相关的所有内容: DS，它拒绝通过dcpromo.exe进行配置。

它坐在“检查DNS配置”超过一个小时。它向dcpromoui.log添加了一些内容，如：

dcpromoui F04.CB4 0245 19:10:32.078 Dns_CountParentNsRecordsForDomain NS Enumeration for mysite.comon parent . failed, returned 1722

dcpromoui F04.CB4 0246 19:10:32.078 Dns_CountParentNsRecordsForDomain performing NS Enumeration for mysite.comon parent .

我将AD: DS的角色添加到集成的DNS中；我没有单独的DNS角色。

除了用锤子重新配置之外，任何其他建议都是很棒的。

Answer 1

为了解决这个问题，我让AD负责corporate.mysite.com。我将corporate.mysite.com的权限从mysite.com的DNS委托给了corporate.mysite.com DNS。

当使用mysite.com作为AD的域时，它只是无限期地挂起。为什么？我不太清楚。但我只知道mysite.com的任何子域都能正常工作。

如果有人对为什么会这样做有深刻的解释，我会把它标记为答案。

Answer 2

我知道这个问题很古老，但我想在Windows 2008 R2上添加我在dcpromo期间观察到的缓慢的“检查DNS配置”。

新的域控制器多次尝试与TCP/135上的每个Internet根目录服务器RPC联系。稍后，向导警告说，由于父DNS服务器没有运行Windows或不是动态的，因此它无法为我的域设置DNS委托。

因此，它似乎试图从父域(如“.com”中)为您/我的公司(mysite.com)设置DNS委托，以便将DNS查询定向到本地域控制器(向导还假设您希望这个新DC也是DNS服务器)。

也许，取决于您对根DNS服务器的出站流量(拒绝、停电等)所做的事情。超时可能需要更短时间或更长时间？