解决:无法创建该DNS 服务器的委派

本文涉及的产品
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云解析 DNS,旗舰版 1个月
简介:

第一次安装AD DNS的时候,你可能遇到以下的提示,无法创建该DNS 服务器的委派,这是一个提示,而不是一个报错。 


以下是详细的说明。 
 

  • 将具有 DNS 服务器的新 Windows Server 2008 或 Windows Server 2008 R2 域控制器安装到 treyresearch5.net 等域中时,可能会遇到以下错误: 
    无法创建此 DNS 服务器的委派,因为找不到授权父区域或者它未运行 Windows DNS 服务器。如果您要与现有 DNS 基础结构集成,则应手动在父区域中创建此 DNS 服务器的委派,以确保来自“treyresearch5.net”域之外的可靠的名称解析。否则,不需要执行任何操作。 
    clip_image001

 

  • 如果您不担心其他域或 Internet 上的用户将无法解析对本地域中计算机名的 DNS 名称查询,则可单击“是”忽略该消息。 
    出现错误的原因:

 

  • Active Directory 域服务安装向导 (Dcpromo.exe) 已配置为安装 DNS 服务器角色。 
    -以及- 
    在直接父 DNS 区域中的 DNS 服务器与安装新域控制器的子域之间尚未存在足够的委派。 
    -以及- 
    您安装的域控制器无法在作为父区域的授权服务器的 DNS 服务器上创建 DNS 子域的委派。

 

Dcpromo.exe 尝试创建委派以确保其他域中的计算机可解析对 DNS 子域中主机(包括域控制器和域成员计算机)的 DNS 查询。 
Dcpromo.exe 只能在 Microsoft DNS 服务器上自动创建上述委派,并且当父 DNS 域区域位于 BIND 等第三方 DNS 服务器上时,这些委派总是创建失败。 
在特定目录林根域中安装域控制器时将看到此错误,这些目录林根域包含由两部分或三部分组成的名称(如 contoso.com 或 corp.contoso.com),这些名称表示这些目录林根域是 Internet 上顶级域(如 .COM、GOV、.BIZ 和 .EDU)或由两个字母组成的国家/地区代码域(如 .NZ 和 .AU)的直接下级子域。 
如果您的 Active Directory 域在其提升时要向 Internet 注册,则此警告文本的记录可能表示 ISP 或 DNS 托管提供商尚未创建对您的 Active Directory 子域的必要委派。 
管理员在作为企业现有 Intranet 命名空间下级的目录林根域中创建域控制器时也可能遇到此错误。例如,如果内部域 contoso.com 归 Bind DNS 服务器所有,则当 Dcpromo.exe 试图创建从 contoso.com 到 Active Directory 目录林根域 corp.contoso.com 子域的委派时,将遇到此错误。 
要使 Dcpromo.exe 为父域中的授权 DNS 服务器创建委派,必须满足以下条件:

 

  • 父 DNS 服务器必须运行 Microsoft DNS 服务器服务。
  • 父域中的 Microsoft DNS 服务器必须处于联机状态并可通过网络从您安装的域控制器进行访问。
  • 在您安装的域控制器上运行 Dcpromo.exe 的用户必须在父 DNS 区域中具有 Domain Admins、Enterprise Admins 或 DNS Admin 凭据。

 

如果有多个 Active Directory 域未向 Internet 注册服务商进行注册,并且顶级域 (TLD) 的 DNS 服务器在运行 BIND,则可单击“是”安全忽略此错误消息以继续执行提升操作。 
应在父域和所提升的子域之间存在委派,可在 Dcpromo.exe 提升之前或之后创建并验证这些委派。显示此错误后不必延迟提升新域控制器。 
为了在以后的 Dcpromo.exe 提升中避免出现此错误消息,请执行以下任一操作:

  • 预先创建直接父域中的第三方 DNS 服务器的委派。
  • 确保提升的域控制器具有网络连接以及为承载父 DNS 区域的 Microsoft DNS 服务器创建委派所需的管理凭据。

或者,在 Dcpromo.exe 命令行或应答文件中指定 /CreateDNSDelegation:No argument。 
有关委派的详细信息,请参阅了解区域委派 (http://go.microsoft.com/fwlink/?LinkId=164773)(可能为英文网页)。如果在所处情形中无法进行区域委派,则可能会考虑使用其他方法来提供从其他域到您域中主机的名称解析。例如,其他域的 DNS 管理员可配置条件转发、存根区域或辅助区域来解析您域中的名称。有关更多信息,请参见以下主题:

 

  • 如果取消 Active Directory 域服务安装向导,则该向导将关闭,但不会删除 AD DS 二进制文件。 
    如果希望卸载二进制文件,请使用服务器管理器卸载 AD DS 角色或者在命令行运行 dcpromo /uninstallBinaries,然后重新启动计算机。这适用于 Windows Server 2008 或 Windows Server 2008 R2。



  • 本文转自 VirtualTom 51CTO博客,原文链接:http://blog.51cto.com/virtualtom/1091072,如需转载请自行联系原作者
目录
相关文章
|
14天前
|
机器学习/深度学习 人工智能 弹性计算
阿里云GPU服务器全解析_GPU价格收费标准_GPU优势和使用说明
阿里云GPU云服务器提供强大的GPU算力,适用于深度学习、科学计算、图形可视化和视频处理等场景。作为亚太领先的云服务商,阿里云GPU云服务器具备高灵活性、易用性、容灾备份、安全性和成本效益,支持多种实例规格,满足不同业务需求。
|
27天前
|
存储 弹性计算 NoSQL
"从入门到实践,全方位解析云服务器ECS的秘密——手把手教你轻松驾驭阿里云的强大计算力!"
【10月更文挑战第23天】云服务器ECS(Elastic Compute Service)是阿里云提供的基础云计算服务,允许用户在云端租用和管理虚拟服务器。ECS具有弹性伸缩、按需付费、简单易用等特点,适用于网站托管、数据库部署、大数据分析等多种场景。本文介绍ECS的基本概念、使用场景及快速上手指南。
69 3
|
1月前
|
监控 网络协议 安全
DNS服务器故障不容小觑,从应急视角谈DNS架构
DNS服务器故障不容小觑,从应急视角谈DNS架构
52 4
|
1月前
|
存储 固态存储 安全
阿里云服务器X86计算架构解析与X86计算架构云服务器收费价格参考
阿里云服务器架构分为X86计算、Arm计算、高性能计算等多种架构,其中X86计算是用户选择最多的一种架构,本文将深入探讨阿里云X86计算架构的云服务器,包括其技术特性、适用场景、性能优势以及最新价格情况。
|
1月前
|
域名解析 网络协议 CDN
阿里云服务器购买后如何解析域名,三步操作即可解析绑定
阿里云服务器购买后如何解析域名,三步操作即可解析绑定
|
1月前
|
编解码 弹性计算 应用服务中间件
阿里云服务器Arm计算架构解析:Arm计算架构云服务器租用收费标准价格参考
阿里云服务器架构分为X86计算、Arm计算、高性能计算等多种架构,其中Arm计算架构以其低功耗、高效率的特点受到广泛关注。本文将深入解析阿里云Arm计算架构云服务器的技术特点、适用场景以及包年包月与按量付费的收费标准与最新活动价格情况,以供选择参考。
|
1月前
|
弹性计算 网络协议 Ubuntu
如何在阿里云国际版Linux云服务器中自定义配置DNS
如何在阿里云国际版Linux云服务器中自定义配置DNS
ly~
|
1月前
|
网络协议 应用服务中间件 Apache
如何在 DNS 记录中设置反向代理服务器?
要设置反向代理服务器,首先需安装配置软件(如 Nginx 或 Apache),并确保域名正确指向服务器 IP。接着,在 DNS 中设置 A 或 CNAME 记录,将域名指向反向代理服务器。然后编辑 Nginx 或 Apache 的配置文件,将请求转发至后端服务器。最后,通过浏览器访问域名测试配置是否成功,并使用工具检查请求流向和响应情况。
ly~
139 3
ly~
|
1月前
|
域名解析 网络协议 Linux
如何测试 DNS 记录中的反向代理服务器是否生效?
本文介绍了三种测试反向代理服务器配置的方法。首先,通过命令行工具如 `ping`、`nslookup` 和 `dig` 检查域名解析是否指向正确的 IP 地址。其次,利用 Web 浏览器访问域名,验证页面加载正常且请求头信息无误。最后,借助网络抓包工具如 `Wireshark` 和 `tcpdump` 分析数据包,确保请求正确转发并返回预期响应。
ly~
114 2
|
1月前
|
人工智能 关系型数据库 双11
2024年阿里双十一活动解析:助力大家优惠上云!云服务器79元1年起
2024年阿里云双十一活动已启动,提供云服务器79元1年起等特惠,涵盖云数据库、对象存储、无影云电脑等140余款产品免费试用,企业用户还可申请百万补贴金及5亿算力补贴,助力优惠上云。

相关产品

  • 云解析DNS
  • 推荐镜像

    更多
    下一篇
    无影云桌面