Dịch vụ DHCP của Windows 2008 không thành công - Triệu Tấn không thấy máy chủ thư mục được ủy quyền.

Tôi có một môi trường nhỏ chạy Windows 2008 R2 nơi dịch vụ DHCP trên bộ điều khiển miền bị lỗi hai tuần một lần.

Lỗi dễ thấy nhất là Event ID 1059và thông báo Trình xem sự kiện là:

"The DHCP service failed to see a directory server for authorization."

Thiết lập có hai bộ điều khiển miền và các dịch vụ và vai trò thông thường (tệp, in, Exchange). Khởi động lại dịch vụ thất bại vì nhiều lý do. Tôi đã có những tin nhắn sau vào những thời điểm khác nhau:

• "Không đủ lưu trữ có sẵn để hoàn thành thao tác này".
• "Không thể xác định phiên bản Máy chủ DHCP cho Máy chủ 192.168.xx"
• "Dịch vụ DHCP đã phát hiện ra rằng nó đang chạy trên một DC và không có thông tin xác thực được cấu hình để sử dụng với các đăng ký DNS động do dịch vụ DHCP khởi tạo."

Khởi động lại bộ điều khiển miền giải quyết vấn đề trong ~ 2 tuần. Các hệ thống được ảo hóa và không có vấn đề kết nối mạng.

Có ý tưởng nào về những gì đang xảy ra ở đây không?

Chỉnh sửa - Giải pháp có vẻ là khắc phục bộ điều khiển miền hoạt động sai .

Vì tôi có đặc quyền thực sự làm việc trong môi trường cụ thể này, tôi có thể chắc chắn rằng DC lưu trữ DHCP không sao chép và không phản hồi các yêu cầu cho các chức năng Dịch vụ thư mục khác nhau (như ủy quyền cho các máy chủ DHCP) mỗi vài tuần. Vấn đề DHCP này là một triệu chứng của vấn đề sao chép lớn hơn.

Vì máy chủ mà DHCP đang bật là một DC, nên nó chỉ trông chờ vào sự ủy quyền. Khi dịch vụ thư mục ngừng hoạt động trên nó, DHCP cũng vậy.

Phần này thực sự nhảy ra với tôi:

• "Không đủ lưu trữ có sẵn để hoàn thành thao tác này".

Tôi giả sử rằng bạn thực sự có dung lượng đĩa trống trên máy chủ. Điều này chỉ ra khả năng dữ liệu hoặc hỏng đĩa. Bạn đã chạy một chkdsk? Các thông tin đăng nhập mà dịch vụ DHCP chạy dưới có quyền đối với thư mục nhật ký và thư mục lưu trữ DHCP db không?

Loại trừ những khả năng đó, bước tiếp theo là kiểm tra xem không có mục nào không hợp lệ trong DNS cho tên miền của bạn, đặc biệt là nếu có một DC bị xóa khỏi miền tại một số điểm. Trước tiên hãy thực hiện nslookup trên FQDN của tên miền của bạn, kiểm tra để đảm bảo không có địa chỉ IP không hợp lệ nào được trả về (đôi khi tôi thấy một NIC không được sử dụng thứ 2 trên DC với địa chỉ 169.254.xx tự đăng ký trong DNS là NS / DC hợp lệ ). Tiếp theo trên máy chủ DNS kiểm tra các mục SRV cho LDAP và KRB, đảm bảo tất cả chúng đều hợp lệ.

Các vấn đề dường như bạn không phải là quản trị viên doanh nghiệp của cây trong rừng của bạn. Bạn có bất kỳ DHCP nào khác trong miền của mình không? Bởi vì nếu bạn làm như vậy, hãy thử ủy quyền lại và xem nếu bạn có thể, nếu bạn không thể thì bạn không có quyền truy cập, điều đó chứng tỏ quan điểm không phải là quản trị viên doanh nghiệp. Xin hãy xem bài viết này:

http://technet.microsoft.com/en-us/l Library / cc775255 (v = ws.10) .aspx

Có lẽ có một máy chủ dhcp giả mạo (Kiểm tra với nmap)? Ngoài ra, hãy kiểm tra http://support.microsoft.com/kb/938456 mô tả các bản ghi xung đột trong AD.

có thể bạn gặp phải một lỗi http://support.microsoft.com/kb/2632816/en-gb

Chỉ cần một vài bài viết để xem xét ... một số có vẻ không áp dụng, nhưng hãy xem xét kỹ và xem xét các nguyên nhân trong mỗi bài viết:

http://support.microsoft.com/kb/935744

http://bloss.technet.com/b/abizerh/archive/2009/07/12/troubledhoot-the-error-not-enough-st Storage-is-av Available-to-complete-this-operation.aspx

http://forums.whirlpool.net.au/archive/1533833

Tôi sẽ kiểm tra các vấn đề sao chép AD.

http://www.microsoft.com/en-us/doad/details.aspx?id=30005

Một vài câu hỏi cho bạn ... Bạn có thể thử chạy DCDiag trên cả hai DC và đăng bất kỳ lỗi nào không? Có bất kỳ lỗi nào khác trong nhật ký sự kiện? Nếu bây giờ không có lỗi, hãy thử chạy lại trên cả hai dcs khi dịch vụ bị lỗi trước khi khởi động lại máy chủ.

Bạn đã thử cài đặt lại DHCP trên máy chủ rắc rối chưa?

Vì vậy, hai bộ điều khiển miền ảo ... đều là máy chủ DHCP? Nghe có vẻ như chỉ có một. Trong trường hợp đó, tôi muốn chạy trong vài tuần với máy chủ DHCP chỉ sử dụng bộ điều khiển miền khác làm DNS. Và sau đó vài tuần với bộ điều khiển miền khác tắt.

Bạn luôn có thể hoàn nguyên thay đổi nếu nó tác động đến người dùng nhưng điều đó có thể giúp thu hẹp hộp nào (nếu chỉ có một) đang gây ra sự cố.

Tôi cũng muốn thêm một DC thứ ba và sau đó ngừng hoạt động DC thứ hai để loại trừ nó là một lỗi tham nhũng cài đặt kỳ lạ của loại Windows yêu thích.

Bạn đã thử khởi động lại dịch vụ trên DC thay vì khởi động lại chưa?

Các DC có lưu trữ các dịch vụ khác (tệp, trao đổi, v.v.) không? Vì bạn đã có một môi trường ảo hóa, bạn có khoảng trống để di chuyển các dịch vụ đó lên máy chủ của họ trong vài tuần để loại trừ sự nhầm lẫn từ các vai trò xung đột đó không?

Ngoài ra, và vì nó chưa được nhận xét, liên quan đến lỗi "Không đủ dung lượng lưu trữ để hoàn thành thao tác này". Nếu đĩa của máy chủ đã đầy thì tất cả các chức năng DC của nó sẽ bắt đầu bị lỗi. Các đĩa có đầy đủ không?

Để giải quyết vấn đề, vui lòng xóa Ràng buộc máy chủ (Hãy nhớ rằng chúng tôi phải có địa chỉ IP tĩnh cho Máy chủ DHCP để thực hiện việc này).

Các bước:

• Bấm Bắt đầu, trỏ đến Chương trình, trỏ đến Công cụ quản trị, sau đó bấm DHCP.
• Nhấp chuột phải vào tên của tên máy chủ DHCP gốc.
• Nhấp vào Thêm / Xóa ràng buộc.
• Trong Thuộc tính liên kết máy chủ, Bỏ chọn hộp cho Kết nối khu vực cục bộ và nhấp vào OK.
• Khởi động lại dịch vụ DHCP nếu được yêu cầu.