Mudança de nome num domínio
José António
Acontece-me com alguma frequência um erro ao tentar mudar o nome de um PC
que está ligado a um domínio 2003 Svr. O erro é "O domínio especificado ou
não existe ou não pode ser contactado"
Caso tente obter um ID de Rede, a mensagem é mais extensa:
"O nome de domínio XXX pode ser um nome de domínio de NetBIOS. Se for este o
caso, verifique se o nome de domínio está correctamente registado no WINS.
Se tiver a certeza de que não é um nome de domínio de NetBIOS, as
informações seguintes podem ajudá-lo a resolver o problema da configuração do
DNS.
O erro seguinte ocorreu quando o DNS foi consultado para o registo de
recurso de localização de serviço (SRV), utilizado para localizar um
controlador para o domínio XXX:
O erro foi: "O nome DNS não existe."
(código de erro 0x0000232B RCODE_NAME_ERROR)
A consulta destinou-se ao registo de SRV para _ldap._tcp.dc._msdcs.ASF
As causas comuns deste erro incluem o seguinte:
- O registo SRV de DNS não está registado no DNS.
- Uma ou mais das seguintes zonas não incluem delegação para a sua zona
secundária:
ASF
. (a zona raiz)
Para obter informações sobre como corrigir este problema, clique em 'Ajuda'."
Alguém sabe como resolver isto?
Obrigado
Alexandre Janeiro [MVP]
Começa por validar que todas as máquinas estão a utilizar um DNS interno.
--
Boa sorte!
Por favor responda para os newsgroups para todos partilharem.
Ajude a ser ajudado, indicando toda a informação que seja relevante para a
identificação do problema.
Feedback é apreciado ;)
"José António" <JosA...@discussions.microsoft.com> wrote in message
news:1D0C38E8-E7C9-4ED7...@microsoft.com...
José António
Todas as maquinas utilizam um DN interno.
O passo que dei agora de tarde foi: retirei a máquina do domínio e apaguei o
seu registo no Active directory. Entrei como administrador local e alterei o
nome. de seguida tentei registá-la no dominio, usando a opção "Alterar no
painel de controlo > Ferramentas administrativas > sistema, mas deu-me o erro
de que os servidores DNS não respondem. Curiosamente faço PING e eles estão
lá a responder.
De seguida tentei através do botão "obter ID" no mesmo local, mas o efeito
foi exactamente o mesmo dando o erro que os servidores DNS não respondem.
Fui à pasta \windows\debug, consultei o dcddiag e tem a msg que me surgiu no
ecran, entrando no netsetup mostra-me isto relativamente à minha tentativa:
06/19 18:19:11
-----------------------------------------------------------------
06/19 18:19:11 NetpValidateName: checking to see if 'ASF' is valid as type 3
name
06/19 18:19:18 NetpCheckDomainNameIsValid for ASF returned 0x54b
06/19 18:19:18 NetpCheckDomainNameIsValid [ Exists ] for 'ASF' returned 0x54b
Tive este problemas algumas vezes há uns meses atrás e a solução foi
reisntalar o XP nas máquinas em questão,. Queria ver se evitava isto, porque
quero perceber porque razão acontece.
Obgd
JAM
Alexandre Janeiro [MVP]
Verifica que na tua zona de DNS tens os SRV records necessários em _msdcs,
dc e _tcp. O Windows utiliza os SRV records para localizar os DCs. Verifica
ainda que nos postos de trabalho tens a opção NetBIOS over TCP/IP activa.
--
Boa sorte!
Por favor responda para os newsgroups para todos partilharem.
Ajude a ser ajudado, indicando toda a informação que seja relevante para a
identificação do problema.
Feedback é apreciado ;)
"José António" <JosA...@discussions.microsoft.com> wrote in message
news:28BB2080-B592-4080...@microsoft.com...
José António
"Verifica que na tua zona de DNS tens os SRV records necessários em _msdcs,
> dc e _tcp. O Windows utiliza os SRV records para localizar os DCs." ->> Agradecias que me explicasses como dou esses passos.
Em relação ao Netbios over TCP já estava activo.
Obrigado
Alexandre Janeiro [MVP]
Dá uma vista de olhos neste artigo:
How to Verify the Creation of SRV Records for a Domain Controller
http://support.microsoft.com/kb/241515/en-us
--
Boa sorte!
Por favor responda para os newsgroups para todos partilharem.
Ajude a ser ajudado, indicando toda a informação que seja relevante para a
identificação do problema.
Feedback é apreciado ;)
"José António" <JosA...@discussions.microsoft.com> wrote in message
news:5E31BB00-E95A-4499...@microsoft.com...
José António
Já consegui lá chegar, mas falta-se saber quais os SRVrecords que lá
deveriam estar.
No _msdcs tem um registo, entre outros, de servidor de nomes, que possui o
enderço IP deste servidor
No _tcp possuo dois registo de _idap e _kerberos, um para cada servidor DNS,
onde é apenas mencionado nome.dominio.local mas em referência a IPs.
É tudo o que consegui.
Obrigado
"Alexandre Janeiro [MVP]" wrote:
> Boas!
>
José António
registos que referiste existem ma zona de DNS.
Qual a solução seguinte?
José António
Próximo passso?
Alexandre Janeiro [MVP]
Assumindo que o teu DNS interno está instalado no(s) dc(s), certifica-te que
os dcs utilizam-se a si próprios como servidores de DNS (em primeiro lugar).
Reinicia o serviço de Netlogon para recriares os SRV records. Coloca os
postos de trabalho a utilizar o DNS interno.
Verifica ainda que não tens qualquer tipo de firewall (algumas vêm com
soluções de antivirus) a impedir a comunicação entre postos de trabalho e
dcs.
--
Boa sorte!
Por favor responda para os newsgroups para todos partilharem.
Ajude a ser ajudado, indicando toda a informação que seja relevante para a
identificação do problema.
Feedback é apreciado ;)
"José António" <JosA...@discussions.microsoft.com> wrote in message
news:4FDB4D6A-2014-4D0F...@microsoft.com...
José António
O DNS está instalado nos DC, o servidor A utiliza-se a si próprio como
servidor DNS, o servidor B usa o A como server de DNS. Ao mudar o B para si
próprio dá este erro:
"O sistema não conseguiu registar os registos de recursos (RRs) de anfitrião
(a) para a placa de rede com (...)
A razão porque o sistema não conseguiu registar estes RR foi porque o
servidor de DNS contactado recusou o pedido de actualização. As razões para
isto podem ser (a) não está autorizado a actualizar o nome de domínio de DNS
especificado, ou (b) porque o servidor de DNS com autoridade para este nome
não suporta o protocolo de actualização dinâmica de DNS.
Para registar os registos de recursos de anfitrião (A) de DNS utilizando
os nomes de domínio e os endereços IP de DNS específicos para esta placa,
contacte o administrador de servidor de DNS ou de sistema de rede."
Assim sendo deixei ficar o B a usar o A como server DNS.
Não há firewall a limitar o que quer que seja deste posto para os servers
Não consigo reiniciar o netlogon. Pelo que pesquisei, ele deveria surgir na
listagem dos serviços, mas nenhum dos servidores tem o netlogon nessa lista.
No entanto o netlogon está em funcionamento, porque ao analizar o "event
viewer" surgiu-me este erro relativamente ao pc que tentei ligar ao domínio:
"A configuração de sessão a partir do computador 'CORE2_8200' falhou, porque
a base de dados de segurança não contém uma conta fidedigna 'CORE2_8200$'
referenciada pelo computador especificado.
ACÇÃO DO UTILIZADOR
Se esta for a primeira ocorrência deste evento para o computador e a conta
especificados, pode tratar-se apenas de um problema passageiro que não requer
qualquer acção nesta altura. Se não for, pode seguir os passos que se seguem
para resolver o problema:
Se 'CORE2_8200$' for uma conta de computador legítima para o computador
'CORE2_8200', 'CORE2_8200' deve ser novamente associado ao domínio.
Se 'CORE2_8200$' for uma conta de fidedignidade entre domínios legítima, a
fidedignidade deve ser recriada.
Caso contrário, presumindo que 'CORE2_8200$' não é uma conta legítima, deve
ser realizada a seguinte acção para 'CORE2_8200':
Se 'CORE2_8200' for um controlador de domínio, a fidedignidade associada a
'CORE2_8200$' deve ser eliminada.
Se 'CORE2_8200' não for um controlador de domínio, a associação ao domínio
deve ser anulada."
Relembro que o 'CORE2_8200' é o pc ao qual tentei alterar o nome já depois
de estar no domínio. Apaguei a sua conta no domínio para tentar alterar o
nome e voltar a ligá-lo, mas de nada resultou.
Este problema não deve ter origem no servidor, mas sim no PC que tem o
windows XP e está a ser adicionado. Se eu reinstalar o pc, já deverá dar. Foi
assim que o resolvi das outras vezes. O problema é que quero perceber o que
se passa no meio de tudo isto.
Obrigado pela ajuda, mas continuo sem resolução.
Qual o próximo passo?
Alexandre Janeiro [MVP]
O servidor B tem DNS instalado e a funcionar? Poderá ser uma causa para não
se conseguir utilizar para resolução de nomes.
O serviço de Netlogon tem de existir num DC. Se não o consegues encontrar no
services.msc, executares net stop netlogon / net start netlogon tem o mesmo
efeito.
Podes ainda fazer um reset à conta do computador CORE2_8200 (a opção reset
account em Active Directory Users and Computers) e voltar a adicioná-lo ao
domínio.
--
Boa sorte!
Por favor responda para os newsgroups para todos partilharem.
Ajude a ser ajudado, indicando toda a informação que seja relevante para a
identificação do problema.
Feedback é apreciado ;)
"José António" <JosA...@discussions.microsoft.com> wrote in message
news:BC2B132E-E5BF-4EEE...@microsoft.com...
José António
O server B não tem a gestão de DNS activa, mas isso não deverá ser problema,
porque essa função está a ser feita pelo A. Funciona bem porque os pcs estão
ligados ao domínio e ainda na 2ª feira consegui alterar o nome de um PC no
domínio.
Já fiz um restar ao net logon e mantém-se tudo na mesma.
A conta CORE2_8200 foi eliminada do Actrive Directory na semana passada, ou
seja, elimionei este posto do domínio. O problem é que, pelas razões que
tenho referido, não consigo voltar a adicionar o pc ao dominio.
Ou seja, neste momento o problema já nem é o de não conseguir mudar o nome,
é o de não conseguir adicionar a máquina ao domínio, sendo os erros idênticos
nas duas situações.
Próximo passo?
Obrigado
José António
A solução deverá passar por pagar 175 Euros à MSFT para uma ajuda
telefónica... ou seguir aquilo que nos foruns sugerem: reinstalar o SO!