☰

Windows Server 2012 R2 오류 408 404 및 407의 새 DNS 서버에서 Dcdiag가 실패합니다.

tag-icon • tag-icon domain-name-system windows-server-2012-r2
Windows Server 2012 R2 오류 408 404 및 407의 새 DNS 서버에서 Dcdiag가 실패합니다.

Windows 2012 R2를 실행하는 새 서버에 AD/DNS를 설정하려고 합니다. 역할을 설치하고, 고정 IP를 구성하고, 정방향 및 역방향 영역을 만드는 등의 작업을 수행했습니다. 이벤트 목록에 408, 407 및 404 오류가 표시됩니다. dcdiag를 실행하면 연결 테스트가 실패합니다.

Testing server: Default-First-Site-Name\DCName
   Starting test: Connectivity
      The host <numbers>._msdcs.domain.foo could not be resolved to an IP address. Check
      the DNS server, DHCP, server name, etc.
      Got error while checking LDAP and RPC connectivity. Please check your firewall settings.
      ......................... DCName failed test Connectivity

고정 IP와 "DNS 서버"가 동일해야 IP 주소가 올바르게 구성되지 않았을까 걱정됩니다.

이것이 인터넷과 격리된 가상 머신으로 실행되고 있다는 사실과 관련이 있을까요?

편집하다

이벤트 텍스트:
407 The DNS server could not bind a User Datagram Protocol (UDP) socket to <server ip>. The event data is the error code. Restart the DNS server or reboot your computer.

408

The DNS server could not open socket for address <server ip>. 
Verify that this is a valid IP address for the server computer.  If it is NOT valid use the Interfaces dialog under Server Properties in the DNS Manager to remove it from the list of IP interfaces.  Then stop and restart the DNS server. (If this was the only IP interface on this machine and the DNS server may not have started as a result of this error.  In that case remove the DNS\Parameters\ ListenAddress value in the services section of the registry and restart.) 

If this is a valid IP address for this machine, make sure that no other application (e.g. another DNS server) is running that would attempt to use the DNS port. 

For more information, see "DNS server log reference" in the online Help.

404

The DNS server could not bind a Transmission Control Protocol (TCP) socket to address <server ip>.  The event data is the error code.  An IP address of 0.0.0.0 can indicate a valid "any address" configuration in which all configured IP addresses on the computer are available for use. 
Restart the DNS server or reboot the computer.

답변1

Repadmin /showreps를 실행하면 "DSA Object Guid"로 시작하는 줄이 있어야 합니다.

DNS 관리자 포리스트의 _msdcs 영역에는 각 도메인 컨트롤러의 개체 GUID에 대한 cname이 있어야 합니다. 먼저 _msdcs 영역이 모든 DC에 복제되고 있는지, 그리고 새 DC에 대한 cname 레코드가 있는지 확인하는 것부터 시작하겠습니다.

존재하지 않는 경우 nltest /dsregdns를 시도할 수 있습니다.

도메인 컨트롤러 네트워크 어댑터 DNS는 자신 및/또는 다른 도메인 컨트롤러를 가리켜야 합니다. (인터넷과 같은 외부 도메인 컨트롤러는 절대 사용하지 마세요).

답변2

해결 방법은 DNS 관리자 열기 -> 정방향 조회 영역 확장 -> _msdcs.domain.foo 마우스 오른쪽 버튼 클릭 -> 속성 -> 이름 서버 -> 자신을 가리킨 다음 작동하는 것이었습니다. 이전에는 작동하지 않았습니다. ip 봐야지.

관련 정보