Come risolvere problemi DNS di Active Directory
Spesso quando si crea un nuovo dominio o si promuove un computer che non ha DNS installato o configurato correttamente, Active Directory non configura correttamente lo spazio dei nomi DNS per il nuovo dominio.
Questo può essere verificato andando nella console MMC DNS ed espandendo la zona di ricerca diretta. Dovrebbe avere diverse sottocartelle come DC, GC, ecc.
Errori come:
Il nome DNS GUID del server non può essere risolto in un indirizzo IP. Controlla elementi come server DNS, DHCP e nome server. Anche se il nome DNS GUID (._msdcs.nome-dominio.local) non poteva essere risolto, il nome server () si risolveva all'indirizzo IP () ed era pingabile. Verifica che l'indirizzo IP sia registrato correttamente con il server DNS.
Questo tipo di errore ti impedirà di aggiungere computer al dominio, o anche aggiungere nuovi controller di dominio.
Ovviamente, un problema come questo porterà AD a un arresto quasi totale e fornirà poca o nessuna funzionalità, ecco come risolverlo:
Passaggio 1
Accedi al controller di dominio sia in console che via RDP.
Passaggio 2
Scarica DcDiag.exe da Microsoft se non hai gli strumenti di supporto Windows 2000 installati. Lo trovi su https://www.microsoft.com/downloads/details.aspx?familyid=23870A87-8422-408C-9375-2D9AAF939FA3&displaylang=en
Puoi scaricarlo ed estrarlo ovunque preferisci.
Passaggio 3
Apri una finestra comando (Menu Start -> Esegui -> Digita "cmd" senza virgolette e premi invio/OK), ora cambia directory dove si trova l'eseguibile.
Passaggio 4
Digita "ipconfig /flushdns", poi "ipconfig /registerdns" (senza virgolette) per svuotare la cache del resolver DNS e registrare i record sorgente DNS, rispettivamente.
Alcuni preferiscono pulire anche la cache ARP, puoi farlo digitando "arp -d *" al prompt dei comandi senza virgolette. Questa parte è opzionale.
Passaggio 5
Al prompt digita dcdiag /fix
Leggi l'output. Probabilmente avrai il seguente testo da qualche parte nel tuo output:
Il nome DNS GUID del server non può essere risolto in un indirizzo IP. Anche se GUID non poteva essere risolto, il nome server si risolveva all'indirizzo IP x.x.x.x ed era pingabile
Passaggio 6
Ancora al prompt comandi, digita "dcdiag /fix", poi "net stop netlogon" e "net start netlogon" (senza virgolette) per finalizzare le modifiche.
Esegui dcdiag un'altra volta per assicurarti che il DNS del controller di dominio funzioni. Non dovresti più ricevere l'errore menzionato nel passaggio 5. Altri errori relativi alla NIC potrebbero apparire, ma puoi ignorarli per la maggior parte non influenzeranno l'installazione (non saresti arrivato fin qui se ci fossero problemi NIC seri)
Passaggio 7
Ora dovresti essere in grado di aggiungere computer membri al tuo nuovo dominio e aggiungere controller di dominio.
Suggerimento
Per miglior effetto, assicurati di fermare e avviare il servizio netlogon, non "riavviarlo". Riavviare può funzionare, ma l'ho trovato meno affidabile. Devi essere admin sul dominio per far funzionare questo.
Avvertenza
Non provare a inserire manualmente i record DNS. Probabilmente perderai alcune voci chiave, o farai errori di battitura. Questo è peggio che non averli affatto.