Windows 2008 DHCP hizmeti başarısız - “… yetkilendirme için bir dizin sunucusu göremedi.”

Etki alanı denetleyicisindeki DHCP hizmetinin iki haftada bir başarısız olduğu Windows 2008 R2 çalıştıran küçük bir ortamım var.

En çok görünen hata Event ID 1059ve Olay Görüntüleyicisi iletisi:

"The DHCP service failed to see a directory server for authorization."

Kurulumda iki etki alanı denetleyicisi ve olağan hizmetler ve roller (dosya, yazdırma, Exchange) bulunur. Hizmetin yeniden başlatılması çeşitli nedenlerle başarısız olur. Farklı zamanlarda aşağıdaki mesajları aldım:

• Msgstr "Bu işlemi tamamlamak için yeterli depolama alanı yok".
• "Sunucu 192.168.xx için DHCP Sunucusu sürümü belirlenemedi"
• "DHCP hizmeti, bir DC'de çalıştığını algıladı ve DHCP hizmeti tarafından başlatılan Dinamik DNS kayıtlarıyla kullanılmak üzere yapılandırılmış hiçbir kimlik bilgisine sahip değil."

Etki alanı denetleyicisinin yeniden başlatılması sorunu ~ 2 hafta boyunca çözer. Sistemler sanallaştırılmıştır ve ağ bağlantısı sorunu yoktur.

Burada neler olduğuna dair bir fikrin var mı?

Düzenle - Çözüm, hatalı çalışan bir etki alanı denetleyicisini düzeltmek gibi görünüyor .

Ben yaşadım beri ayrıcalığı aslında bu özel ortamda çalışma, ben DHCP barındıran DC çoğaltma başarısız olur ve her birkaç haftada (DHCP sunucularını yetkilendirme gibi) çeşitli Dizin Hizmetleri fonksiyonları için isteklerine yanıt vermeyen gider kesin olarak söyleyebiliriz. Bu DHCP sorunu, daha büyük çoğaltma sorununun bir belirtisidir.

DHCP'nin açık olduğu sunucu bir DC olduğundan, yalnızca yetkilendirme için kendisine bakar. Dizin Hizmetleri üzerinde çalışmayı durdurduğunda, DHCP de öyle.

Bu kısım bana atlıyor:

• Msgstr "Bu işlemi tamamlamak için yeterli depolama alanı yok".

Aslında sunucuda kullanılabilir disk alanı olduğunu varsayalım. Bu, veri veya disk bozulması olasılığına işaret eder. Chkdsk koştun mu? DHCP hizmetinin çalıştığı kimlik bilgilerinin günlük dizinine ve DHCP db'nin depolandığı dizine izinleri var mı?

Bu olasılıkları göz ardı ederek bir sonraki adım, alan adınız için DNS'de geçersiz bir giriş olup olmadığını kontrol etmektir, özellikle de bir noktada alan adından kaldırılmış bir DC varsa. Öncelikle alan adınızın FQDN'sinde nslookup yapın, döndürülen geçersiz IP adresi olmadığından emin olun (bazen 169.254.xx adresli bir DC'de 2. kullanılmamış bir NIC'yi DNS'de geçerli bir NS / DC olarak kaydedin ). Daha sonra DNS sunucusunda LDAP ve KRB için SRV girişlerini kontrol edin, hepsinin geçerli olduğundan emin olun.

Sorunlar ormandaki ağacınızın kurumsal yöneticisi olmadığınız anlaşılıyor. Alan adınızda başka DHCP'ler var mı? Çünkü bunu yaparsanız, yetkisini kaldırmayı deneyin ve yapıp yapamayacağınızı görün. Lütfen bu makaleye de göz atın:

http://technet.microsoft.com/en-us/library/cc775255(v=ws.10).aspx

Belki sahte bir dhcp sunucusu var (nmap ile kontrol et)? Ayrıca, http://support.microsoft.com/kb/938456 AD'deki çakışan kayıtları açıklayarak da kontrol edin .

belki bir hata ile karşılaşırsın. http://support.microsoft.com/kb/2632816/en-gb

Bakmak için sadece birkaç makale ... bazıları geçerli görünmüyor olabilir, ancak dikkatlice bakın ve her makaledeki nedenleri göz önünde bulundurun:

http://support.microsoft.com/kb/935744

http://blogs.technet.com/b/abizerh/archive/2009/07/12/troubleshooting-the-error-not-enough-storage-is-available-to-complete-this-operation.aspx

http://forums.whirlpool.net.au/archive/1533833

AD çoğaltma sorunlarını kontrol ederdim.

http://www.microsoft.com/en-us/download/details.aspx?id=30005

Sizin için birkaç soru ... Her iki DC'de de DCDiag çalıştırmayı ve hata göndermeyi deneyebilir misiniz? Olay günlüklerinde başka hatalar var mı? Herhangi bir hata yoksa, şimdi sunucuyu yeniden başlatmadan önce hizmet başarısız olduğunda her iki dcs üzerinde de çalıştırmayı deneyin.

Sorunlu sunucuya DHCP'yi yeniden yüklemeyi denediniz mi?

Yani, iki sanal Etki Alanı Denetleyicisi ... her ikisi de DHCP sunucusu mu? Sadece biri gibi geliyor. Bu durumda, DHCP sunucusuyla yalnızca diğer etki alanı denetleyicisini DNS olarak kullanarak birkaç hafta çalışmam cazip gelir. Ve sonra birkaç hafta boyunca diğer etki alanı denetleyicisi kapalıyken.

Değişikliği kullanıcılar üzerinde etkiliyorsa her zaman geri alabilirsiniz, ancak hangi kutunun (yalnızca bir tane varsa) soruna neden olduğunu daraltmaya yardımcı olabilir.

Ayrıca üçüncü bir DC eklemek için cazip olurdu ve sonra ikincisi Windows içine girmeyi seviyor tip bazı garip kurulum bozulması olduğunu ekarte etmek için hizmet dışı.

Hizmetleri yeniden başlatmak yerine DC'de yeniden başlatmayı denediniz mi?

DC'ler diğer hizmetleri (dosya, exchange vb.) Barındırıyor mu? Sanallaştırılmış bir ortamınız olduğundan, çatışan rollerden kaynaklanan karışıklığı ortadan kaldırmak için bu hizmetleri birkaç hafta boyunca kendi sunucularına taşımak için boşluğunuz var mı?

Ayrıca ve yorumlanmadığından, "Bu işlemi tamamlamak için yeterli depolama alanı yok" hatasıyla ilgili olarak. Sunucunun diskleri doluysa, tüm DC işlevleri başarısız olmaya başlayacaktır. Diskler dolu mu?

Sorunu çözmek için lütfen Sunucu Bağlarını kaldırın (DHCP Sunucusunun bunu yapabilmesi için bir Statik IP adresimiz olması gerektiğini unutmayın).

Adımlar:

• Başlat'ı tıklatın, Programlar'ın üzerine gelin, Yönetimsel Araçlar'ın üzerine gelin ve DHCP'yi tıklatın.
• Orijinal DHCP sunucu adının adını sağ tıklatın.
• Bağlantı Ekle / Kaldır'a tıklayın.
• Sunucu Bağlama Özellikleri'nde, Yerel Ağ Bağlantısı kutusunun işaretini kaldırın ve Tamam'a tıklayın.
• Gerekirse DHCP Hizmetini yeniden başlatın.