解決Windows2000中的常見ActiveDirectory安裝問題

概要
您在 Active Directory 的安裝和配置中可能遇到的一些常見問題有可能會導致 Active Directory 功能部分丟失或全部丟失。這些問題可能包括（但不限于）： 
域名系統 (DNS) 配置錯誤
網絡配置問題
從 Microsoft Windows NT 升級時遇到困難

本文介紹如何通過找出常見配置問題來解決 Active Directory 問題。有關本文介紹的
任何問題的其他信息，請參閱 Windows 2000 幫助系統和 Deployment Planning Guide
（部署規劃指南），后者位于以下 Microsoft Web 站點： 
http://www.microsoft.com/windows2000/library/resources/reskit/dpg/default.asp
Deployment Planning Guide 的第 9 章介紹了 Active Directory 結構的設計，它是成
功進行 Windows 2000 Active Directory 部署的基礎。Deployment Planning Guide 位
于 Inte.net 上下面的 Microsoft Web 站點： 
http://www.microsoft.com/windows2000/library/resources/reskit/dpg/chapt-9.asp

更多信息
在檢查 Active Directory 安裝問題時，請考慮以下各項。
域名系統 (DNS)
您必須正確配置 DNS，以確保 Active Directory 功能正常。有關 Active Directory
 的 DNS 配置的深入介紹，請參閱下面的 Microsoft 知識庫文章： 
237675 Setting Up the Domain Name System for Active Directory 

檢查下列配置項，以確保 DNS 是健康的而且 Active Directory DNS 條目將能夠正確
注冊： 
DNS IP 配置
Active Directory DNS 注冊
動態區域更新
DNS 轉發器

DNS IP 配置
對于承載 DNS 的 Active Directory 服務器，必須正確配置其 TCP/IP 設置。必須配
置 Active Directory DNS 服務器上的 TCP/IP，使該服務器指向其自身，這樣它就可
以向其自己的 DNS 服務器進行注冊。若要查看當前的 IP 配置，請打開一個命令窗口
并鍵入 ipconfig /all 以顯示詳細內容。您可以按照下列步驟修改 DNS 配置： 
右鍵單擊網上鄰居，然后單擊屬性。
右鍵單擊本地連接，然后單擊屬性。
單擊 Internet 協議 (TCP/IP)，然后單擊屬性。
單擊高級，然后單擊 DNS 選項卡。按照下列步驟配置 DNS 信息： 
配置 DNS 服務器地址，使之指向 DNS 服務器。如果該計算機是第一個服務器或者不計
劃配置專用的 DNS 服務器，則此地址就應是該計算機自己的 IP 地址。
如果不合格名稱解析設置被設置為附加這些 DNS 后綴(按順序)，則 Active Directory 
DNS 域名應列在首位（位于列表的頂端）。
檢查確認此連接的 DNS 后綴的設置是否與 Active Directory 域名相同。
檢查確認在 DNS 中注冊此連接的地址復選框是否已選中。
在命令提示符下，鍵入 ipconfig /flushdns 以清除 DNS 解析緩存，然后鍵入 ipconfig /registerdns 以注冊 DNS 資源記錄。
啟動 DNS 管理控制臺。該計算機名應該有一個主機記錄（“高級”查看中的“A”記錄）。
還應該有一個指向域控制器 (DC) 的起始授權機構（“高級”查看中的 SOA）記錄和名稱
服務器記錄（“高級”查看中的 NS）。

Active Directory DNS 注冊
Active Directory DNS 記錄必須在 DNS 中注冊。DNS 區域可以是一個標準主要區域，
也可以是一個 Active Directory 集成的區域。Active Directory 集成的區域與標準
的主要區域有多方面的不同。Active Directory 集成的區域可提供下面的優點： 
Windows 2000 DNS 服務將區域數據存儲在 Active Directory 中。這將導致 DNS 復制
創建多個母版，而且它允許任何 DNS 服務器接受對目錄服務集成區域的更新。使用 
Active Directory 集成還減少了另外維護一個 DNS 區域傳輸復制拓樸的需要。
安全的動態更新與 Windows 安全機制集成在一起。這使管理員能夠精確地控制哪些計
算機能夠更新哪些名稱，而且防止了未授權計算機從 DNS 中獲取現有名稱。
使用下列步驟以確保 DNS 在注冊 Active Directory DNS 記錄： 
啟動 DNS 管理控制臺。
在服務器名稱下展開域信息。
展開正向搜索區域，右鍵單擊 Active Directory 域的 DNS 區域的名稱，單擊屬性
，然后檢查確認允許動態更新是否設置為“是”。
如果 DNS 在正確配置 Active Directory DNS 記錄，將存在四個具有以下名稱的文件
夾。這些文件夾的名稱是：
_msdcs
_sites
_tcp
_udp 

如果這些文件夾不存在，則表明 DNS 未在注冊 Active Directory DNS 記錄。這些
記錄對 Active Directory 功能至關重要，必須出現在 DNS 區域中。您應該修復 
Active Directory DNS 記錄注冊。
要修復 Active Directory DNS 記錄注冊，請： 
檢查“根目錄區域”項是否存在。在 DNS 管理控制臺中查看“正向搜索”區域。
應該有一個針對此域的項。還可能存在其他區域項。不應該有一個圓點 (".") 區域。
如果圓點 (".") 區域存在，請刪除此圓點 (".") 區域。此圓點 (".") 區域將 DNS 
服務器標識為一個根服務器。通常，需要外部 (Internet) 訪問的 Active Directory
 域不應該配置為一個根 DNS 服務器。

刪除該圓點 (".") 后，此服務器可能需要重新注冊其 IP 配置（通過使用 Ipconfig）。
還可能需要重新啟動 Netlogon 服務。本文后面部分列出了有關此步驟的更詳細內容。
手動重寫 Active Directory DNS 項。您可以使用 Windows 2000 Netdiag 工具重寫
 Active Directory DNS 項。Netdiag 包括在 Windows 2000 支持工具中。在命令提
示符下，鍵入 netdiag /fix。

若要安裝 Windows 2000 支持工具，請： 
插入 Windows 2000 CD-ROM。
瀏覽到 Support\Tools。
運行此文件夾中的 Setup.exe。
選擇典型安裝。默認安裝路徑是系統驅動器:\Program Files\Support Tools。
運行 Netdiag 工具之后，請刷新 DNS 管理控制臺中的視圖。然后 Active Directory
 DNS 記錄就會列出。

備注：在您運行 Netdiag 后，此服務器可能需要重新注冊其 IP 配置（通過使用 Ipconfig）。還可能需要重新啟動 Netlogon 服務。

如果 Active Directory DNS 記錄不出現，您可能需要手動重新創建 DNS 區域。


運行 Netdiag 工具之后，請刷新 DNS 管理控制臺中的視圖。這樣，Active Directory 
DNS 記錄應能夠被列出。手動重新創建 DNS 區域： 
啟動 DNS 管理控制臺。
右鍵單擊此區域的名稱，然后單擊刪除。
在出現警告時請單擊確定。正向搜索區域將不再列出刪除的區域。
右鍵單擊正向搜索區域，然后單擊新建區域。
“新建區域向導”將啟動。單擊下一步以繼續。
單擊適當的區域類型（Active Directory 集成的區域或標準主要區域），
然后單擊下一步。
鍵入與顯示在網絡標識中完全一樣的區域名稱，然后單擊下一步。
單擊適當的區域文件，或單擊一個新的區域文件。單擊下一步，然后單擊
完成以完成
“新建區域向導”。新創建的區域將顯示在 DNS 管理控制臺中。
右鍵單擊新創建的區域，單擊屬性，然后將允許動態更新更改為“是”。
在命令提示符下，鍵入 net stop netlogon，然后按 ENTER 鍵。Netlogon 
服務將終止。
鍵入 net start netlogon，然后按 ENTER 鍵。Netlogon 服務將重新啟動。
刷新 DNS 管理控制臺中的視圖。Active Directory DNS 記錄應在該區域下列出。
如果 Active Directory DNS 記錄仍不存在，則可能是因為有一個不連續的 DNS 
名稱空間。如果您懷疑有一個不連續的 DNS 名稱空間，請參見本文“不連續的
 DNS 名稱空間”部分。
動態區域更新
Microsoft 建議 DNS 搜索區域接受動態更新。您可以配置這一功能，方法是右鍵
單擊該區域的名稱，然后單擊屬性。在常規選項卡上，允許更新設置應設置為是，
而對于 Active Directory 集成的區域則應設置為是或者僅安全更新。如果不允許
動態更新，則所有主機注冊必須手動完成。
DNS 轉發器
為確保在 Active Directory 域之外的網絡功能（如瀏覽器請求 Internet 地址），
請配置 DNS 服務器以便將 DNS 請求轉發到適當的 Internet 服務提供商 (ISP) 
或公司的 DNS 服務器。如要在 DNS 服務器上配置轉發器，請： 
啟動 DNS 管理控制臺。
右鍵單擊此服務器的名稱，然后單擊屬性.
單擊轉發器選項卡。
單擊以選中啟用轉發器復選框。

備注：如果啟用轉發器復選框不可用，DNS 服務器將嘗試承載一個根目錄區域
（通常顯示為一個僅有一個句號或圓點 (".") 作為名稱的區域）。您必須刪除
此區域以便使 DNS 服務器能夠轉發 DNS 請求。在一個配置中，如果 DNS 服務
器不依賴 ISP DNS 服務器或公司 DNS 服務器，則您可以使用根目錄區域項。
為將接受自此 DNS 服務器轉發的請求的 DNS 服務器鍵入適當的 IP 地址。列表
的讀取順序是自上而下的，如果有首選的 DNS 服務器，請將它放在列表的頂端。
單擊確定接受更改。
如想更多地了解對 Active Directory 的 DNS 配置進行問題排查方面的信息，
請參見下面的 Microsoft 知識庫文章： 
249868 Replacing Root Hints with the Cache.dns File 

237675 Setting Up the Domain Name System for Active Directory 

241505 SRV Records Missing After Implementing Active Directory and DNS 

241515 How to Verify the Creation of SRV Records for a Domain Controller 

網絡配置
您必須正確地配置特定的網絡組件，以確保 Active Directory 在網絡上正常運行，
并確保計算機能夠加入此域。
必須啟用文件和打印機共享
如果“文件和打印機共享”組件在基于 Windows 2000 的域控制器上被禁用，則在
嘗試加入域時將會出現錯誤消息。有關更多信息，請參見下面的 Microsoft 知識庫
文章： 
254680 DNS Namespace Planning 

注意，在有些情況下，在基于 Windows 2000 的計算機上禁用“文件和打印機共享”
更可取。例如，當一個基于 Windows 2000 的計算機能夠通過 Internet 被訪問到時。
在此情況下，您應只在通過 Internet 能夠訪問到的網絡適配器上禁用“文件和打印
機共享”。
必須為其他客戶機啟用 TCP/IP 上的 NetBIOS
如果未在運行 Windows 2000 的客戶機（例如，運行 Microsoft Windows 95、Microsoft
 Windows 98 或 Microsoft Windows NT 的客戶機）將要加入 Active Directory 域，
它們應能夠執行 NetBIOS 名稱解析。如果 TCP/IP 上的 NetBIOS 被禁用，則 NetBIOS
 名稱解析將無法工作。 
258500 Error Message When Attempting to Join a Windows 2000 Domain 

升級安裝考慮事項
較早的（舊式）DNS 服務器
運行 Windows NT 4.0 的 DNS 服務器無法動態注冊 Active Directory DNS 記錄。對于
這種情況，最好的解決方案是將 DNS 安裝在 Active Directory 域控制器上，以確保能
夠為此域注冊 Active Directory DNS 記錄。
不連續的 DNS 名稱空間
在開始 Windows 2000 升級安裝之前，您必須配置正確的 DNS 后綴信息。在安裝
 Active Directory 后，您將無法更改服務器名和 DNS 域信息。

若要在將計算機升級為基于 Windows 2000 的 Active Directory 域控制器之前在
 Windows NT 中配置 DNS 后綴信息，請： 
右鍵單擊網上鄰居，然后單擊屬性。
單擊協議選項卡，單擊 TCP/IP 協議，然后單擊屬性。
單擊 DNS 選項卡。
在域框中，鍵入完整的 Active Directory 域名。
單擊應用，然后單擊確定。
單擊確定退出“網絡”工具。
重新啟動計算機。
若要驗證這些設置，請打開一個命令窗口，然后鍵入 ipconfig /all。Host Name 
行中將顯示完全合格的域名。
在安裝 Active Directory 后，如果必須更改 DNS 域信息，則必須在此計算機上
運行 Dcpromo 工具，以將其從域中刪除，使之成為一個獨立服務器。

如要確定一個現有的基于 Windows 2000 的域控制器上是否存在一個不連續的名稱
空間，請： 
右鍵單擊我的電腦，然后單擊屬性。
單擊網絡標識選項卡。
將完整的計算機名的 DNS 后綴部分與域名稱列表中的相應部分加以比較。完整計
算機名的格式如下：主機名.dns 后綴。這兩項應包含完全相同的后綴信息。
如果這兩項包含的后綴信息不完全相同，則表明存在一個不連續的 DNS 名稱空間。
這種情況將使 Active Directory DNS 記錄無法正確注冊。

備注：要從一個不連續的名稱空間進行恢復，唯一受支持的方法是使用 Dcpromo 
從域中刪除此計算機，使其成為一個獨立服務器。然后，您可以更正 DNS 名稱空
間信息，并再次運行 Dcpromo 將此計算機重新提升為域控制器。

警告：如果您確定有必要在現有的基于 Windows 2000 的域上執行此過程，在操作時
一定要特別小心。運行 Dcpromo 從一個域中刪除此計算機并接著重新創建一個 
Active Directory 域的過程將導致完全丟失該域的所有計算機帳戶信息和用戶帳戶
信息。采用此過程后，您必須手動重新創建所有的用戶帳戶信息和計算機帳戶信息。

有關其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
258832 Cannot Join Windows 2000 Client to a Windows NT Domain 

這篇文章中的信息適用于:
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Small Business Server 2000
最近更新: 2003-5-26 (2.0)  
關鍵字 kbActiveDirectoryRepl kbenv kbinfo kbtshoot KB260371