客户端访问不了AD

star-terran

客户端访问不了AD

AD装的是windows 2003系统，上面运行有DHCP,DNS服务器，最近经常出现客户端访问不了AD.

主要现象：客户端访问AD上的共享资料，会一直没反应，出现假死机状态，

重启AD服务器才可以了。

我查了下日志，在访问不了AD的那个时候并无没有警告或者错误日志， 重启后也并没有什么错误日志提示
但日志里经常会DNS4004,4015的错误，1030.1058错误，

4004错误：
DNS 服务器无法完成枚举区域 172.168.192.in-addr.arpa 的目录服务。这台 DNS 服务器配置成使 用从 Active Directory 中获得的信息并且没有它就无法加载区域。请检 查 Active Directory 运行正确并重复区域的枚举。 扩展的错误调试信息(可能为空)是 \"\"。 事件数据包含此错误。

4015错误：
DNS 服务器从 Active Directory 服务 (DS) 中遇到一个严重错误。 检查 Active Directory 是否运行正常。 扩展的错误调试信息(可能为空)是 \"\"。 事件数据包含此错误。

1030错误：
Windows 不能查询组策略对象列表。请查看事件日志，从中寻找策略引擎以前可能记录的描述此原因的消息。

1058错误：

Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=mainfocus,DC=cn 的文件 gpt.ini。此文件必须在 <\\\\mainfocus.cn\\sysvol\\mainfocus.cn\\Policies\\{31B2F340-016D-11D2-945F-00C04FB984F9}\\gpt.ini>。(未能从域控制器读取配置信息，或者因为机器不可使用，或者是访问被拒绝。 )。组策略处理中止。

slyp99

重建DNS，若有備份DNS可以還原至近期無錯誤的情況，仍不行的話，請移除DNS在重新建立或匯入。
若以上仍無法解決，可能要使用新的設備架設新的備援DC，將CLIENT導向備援DNS為主要。

這樣應該就可以判斷哪個環節出問題。

degugu1

我想也要重新做过，因为在学校用虚机就是这样的，不过大哥，不要随便真的照我说的一样做哦，因为我们是做实验。哈哈。。。

xiongchangming

我觉得DNS服务器和DC要分开来才行，在一台机器上的话，有可能会有影响的。

来自互连网

支持！   集成的DNS吗？

xiongchangming

不是的了。是自己在同一个服务器上做个多个服务在上面

drizztd

重建DNS试试，不行的话就迁移DNS到其它服务器上
AD里80%的问题都因为DNS