• 發行項

電腦的主要 DNS 尾碼不符合它所在之網域的 FQDN

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載，它會從拓撲中的每台伺服器遠端收集組態資料，並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議，您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本，請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間： 2006-05-18

Microsoft® Exchange Server Analyzer 工具會讀取下列登錄項目，以判定 Exchange Server 的主要網域名稱系統 (DNS) 尾碼：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\NV Domain

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Domain

如果 Exchange Server Analyzer 發現 NV Domain 及 Domain 的值不符合，則會顯示警告。

NV Domain 登錄值包含電腦的主要 DNS 尾碼。Domain 登錄值包含電腦的主要 DNS 網域。依預設，電腦完整網域名稱 (FQDN) 的主要 DNS 尾碼部份，必須與電腦所在的 Active Directory® 目錄服務網域名稱相同。不符合的名稱會讓 DNS 註冊無法正確執行。如果電腦的 DNS 網域名稱與 Active Directory 網域名稱不符，那麼每 22 分鐘就會在電腦的系統事件日誌中看到錯誤。這種狀況就是所謂的斷續名稱空間。若要允許不同的主要 DNS 尾碼，您可以在網域物件容器中建立名稱為 msDS-AllowedDNSSuffixes 的 Active Directory 屬性，即可建立允許之尾碼的限制清單。

用來確定您具有正確設定之解除結合名稱區的程序，需視用於 Active Directory 網域控制站的作業系統而定。

  • 如果在 Active Directory 網域控制站上執行 Microsoft Windows® 2000 Server 作業系統，則可使用下列微軟知識庫文件中概述的程序，正確地設定您的命名空間 - 258503＜當 DNS 網域及 Active Directory 網域名稱不同時，會發生 DNS 登錄錯誤 5788 及 5789＞(英文) (https://go.microsoft.com/fwlink/?linkid=3052&kbid=258503)。此文件包含更正不想要的解除結合的命名空間之程序，以及在想要解除結合命名空間時，正確設定該解除結合命名空間的程序。
  • 如果您在 Active Directory 網域控制站上執行 Microsoft Windows Server™ 2003，且不想要有解除結合名稱區，您可以使用下面的第一個程序來更正不想要的解除結合名稱區，並解決此警告。如果您在 Active Directory 網域控制站上執行 Windows Server 2003，且想要有解除結合名稱區，您可以使用下面的第二個程序來正確設定該名稱區。

若要執行下面的第二個程序，則需要使用 Active Directory 編輯器 (例如，Active Directory Service Interfaces (ADSI) 編輯器或 LDP (Ldp.exe) 工具)。若需有關使用 LDP 工具修改 Active Directory 的詳細資訊，請參閱微軟知識庫文件 - 260745＜XADM：使用 LDP 公用程式修改 Active Directory 物件屬性＞(英文) (https://go.microsoft.com/fwlink/?linkid=3052&kbid=260745)。

Caution注意：
使用 ADSI 編輯器、LDP 工具或其他輕量型目錄存取通訊協定 (LDAP) 版本 3 用戶端時，如果錯誤地修改了 Active Directory 物件的屬性，可能會造成嚴重的問題。這些問題可能需要您重新安裝 Windows Server 2003、Exchange Server 2003 (或兩者) 才能解決。修改 Active Directory 物件屬性的風險由客戶自行負責。

如果不想要有解除結合名稱區

  1. 以滑鼠右鍵按一下 [我的電腦]，然後按一下 [內容]。會出現 [系統內容] 對話方塊。

  2. 按一下 [電腦名稱] 索引標籤。

  3. 按一下 [變更]。此時會出現 [電腦名稱變更] 對話方塊。

  4. 按一下 [其他]。此時會出現 [DNS 尾碼和 NetBIOS 電腦名稱] 對話方塊。

  5. 選取 [當網域成員資格變更時，也變更主要 DNS 尾碼] 核取方塊。

  6. 按一下 [確定] 以儲存變更，再按一下 [確定] 以結束 [電腦名稱變更] 對話方塊。

  7. 按一下 [確定] 以關閉 [系統內容] 對話方塊，然後再重新啟動電腦，讓變更生效。

如果想要有解除結合命名空間

  1. 使用上面的程序，來確定已清除 [當網域成員資格變更時，也變更主要 DNS 尾碼] 核取方塊。

  2. 修改網域物件容器上的 msDS-AllowedDNSSuffixes Active Directory 屬性。您可以執行下列步驟，使用 [ADSI 編輯器] 來執行此作業：

    1. 針對您要修改的網域，連按兩下網域目錄磁碟分割。
    2. 在網域容器物件上按一下滑鼠右鍵，再按一下 [內容]。
    3. 在 [屬性編輯器] 索引標籤的 [屬性] 方塊中，連按兩下 [msDS-AllowedDNSSuffixes] 屬性。
    4. 在 [多重值字串編輯器] 對話方塊中，在要新增方塊的 [值] 中輸入 DNS 尾碼，再按一下 [新增]。
    5. 當您已為網域新增所有 DNS 尾碼後，請按一下 [確定]。
    6. 按一下 [確定]，關閉該網域的 [內容] 對話方塊。
    7. 如果您有多個網域，且您想要使用類似的設定，請重複這些步驟。

若需 msDS-AllowedDNSSuffixes 屬性的詳細資訊，請參閱 Windows Server 2003 說明及支援中心。若需用來編輯這個屬性的程序的相關資訊，請參閱＜實作網域重新命名的逐步指引＞(英文) (https://go.microsoft.com/fwlink/?LinkId=41359)。