電腦的主要 DNS 尾碼不符合它所在之網域的 FQDN

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2006-05-18

Microsoft® Exchange Server Analyzer 工具會讀取下列登錄項目,以判定 Exchange Server 的主要網域名稱系統 (DNS) 尾碼:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\NV Domain

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Domain

如果 Exchange Server Analyzer 發現 NV DomainDomain 的值不符合,則會顯示警告。

NV Domain 登錄值包含電腦的主要 DNS 尾碼。Domain 登錄值包含電腦的主要 DNS 網域。依預設,電腦完整網域名稱 (FQDN) 的主要 DNS 尾碼部份,必須與電腦所在的 Active Directory® 目錄服務網域名稱相同。不符合的名稱會讓 DNS 註冊無法正確執行。如果電腦的 DNS 網域名稱與 Active Directory 網域名稱不符,那麼每 22 分鐘就會在電腦的系統事件日誌中看到錯誤。這種狀況就是所謂的斷續名稱空間。若要允許不同的主要 DNS 尾碼,您可以在網域物件容器中建立名稱為 msDS-AllowedDNSSuffixes 的 Active Directory 屬性,即可建立允許之尾碼的限制清單。

用來確定您具有正確設定之解除結合名稱區的程序,需視用於 Active Directory 網域控制站的作業系統而定。

  • 如果在 Active Directory 網域控制站上執行 Microsoft Windows® 2000 Server 作業系統,則可使用下列微軟知識庫文件中概述的程序,正確地設定您的命名空間 - 258503<當 DNS 網域及 Active Directory 網域名稱不同時,會發生 DNS 登錄錯誤 5788 及 5789>(英文) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=258503)。此文件包含更正不想要的解除結合的命名空間之程序,以及在想要解除結合命名空間時,正確設定該解除結合命名空間的程序。
  • 如果您在 Active Directory 網域控制站上執行 Microsoft Windows Server™ 2003,且不想要有解除結合名稱區,您可以使用下面的第一個程序來更正不想要的解除結合名稱區,並解決此警告。如果您在 Active Directory 網域控制站上執行 Windows Server 2003,且想要有解除結合名稱區,您可以使用下面的第二個程序來正確設定該名稱區。

若要執行下面的第二個程序,則需要使用 Active Directory 編輯器 (例如,Active Directory Service Interfaces (ADSI) 編輯器或 LDP (Ldp.exe) 工具)。若需有關使用 LDP 工具修改 Active Directory 的詳細資訊,請參閱微軟知識庫文件 - 260745<XADM:使用 LDP 公用程式修改 Active Directory 物件屬性>(英文) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=260745)。

Caution注意:
使用 ADSI 編輯器、LDP 工具或其他輕量型目錄存取通訊協定 (LDAP) 版本 3 用戶端時,如果錯誤地修改了 Active Directory 物件的屬性,可能會造成嚴重的問題。這些問題可能需要您重新安裝 Windows Server 2003、Exchange Server 2003 (或兩者) 才能解決。修改 Active Directory 物件屬性的風險由客戶自行負責。

  1. 以滑鼠右鍵按一下 [我的電腦],然後按一下 [內容]。會出現 [系統內容] 對話方塊。

  2. 按一下 [電腦名稱] 索引標籤。

  3. 按一下 [變更]。此時會出現 [電腦名稱變更] 對話方塊。

  4. 按一下 [其他]。此時會出現 [DNS 尾碼和 NetBIOS 電腦名稱] 對話方塊。

  5. 選取 [當網域成員資格變更時,也變更主要 DNS 尾碼] 核取方塊。

  6. 按一下 [確定] 以儲存變更,再按一下 [確定] 以結束 [電腦名稱變更] 對話方塊。

  7. 按一下 [確定] 以關閉 [系統內容] 對話方塊,然後再重新啟動電腦,讓變更生效。

  1. 使用上面的程序,來確定已清除 [當網域成員資格變更時,也變更主要 DNS 尾碼] 核取方塊。

  2. 修改網域物件容器上的 msDS-AllowedDNSSuffixes Active Directory 屬性。您可以執行下列步驟,使用 [ADSI 編輯器] 來執行此作業:

    1. 針對您要修改的網域,連按兩下網域目錄磁碟分割。
    2. 在網域容器物件上按一下滑鼠右鍵,再按一下 [內容]。
    3. 在 [屬性編輯器] 索引標籤的 [屬性] 方塊中,連按兩下 [msDS-AllowedDNSSuffixes] 屬性。
    4. 在 [多重值字串編輯器] 對話方塊中,在要新增方塊的 [值] 中輸入 DNS 尾碼,再按一下 [新增]。
    5. 當您已為網域新增所有 DNS 尾碼後,請按一下 [確定]。
    6. 按一下 [確定],關閉該網域的 [內容] 對話方塊。
    7. 如果您有多個網域,且您想要使用類似的設定,請重複這些步驟。

若需 msDS-AllowedDNSSuffixes 屬性的詳細資訊,請參閱 Windows Server 2003 說明及支援中心。若需用來編輯這個屬性的程序的相關資訊,請參閱<實作網域重新命名的逐步指引>(英文) (http://go.microsoft.com/fwlink/?LinkId=41359)。

 
顯示: