DNS記錄消失了！不要慌張，沒有這么可怕，你首先要做的是找到不見的DNS記錄（上文所述），現(xiàn)在你已經(jīng)鎮(zhèn)定了些，那么就和我們一起來(lái)看看如何修復(fù)消失的DNS記錄吧！

修復(fù)“損壞”或錯(cuò)誤的DNS記錄

如果DNS記錄損壞或者沒有及時(shí)更新，可以用動(dòng)態(tài)注冊(cè)來(lái)輕松地修復(fù)問題。例如，用于映射服務(wù)器GUID到服務(wù)器FQDN的DNS別名記錄常用于AD復(fù)制。恢復(fù)或重裝DC可能導(dǎo)致復(fù)制了沒有清理老記錄的別名記錄。如果有多個(gè)別名記錄，或該記錄是錯(cuò)誤的，那么刪除這些問題記錄，服務(wù)器會(huì)重新登錄正確的記錄。這通常花費(fèi)15分鐘，但是你可以重啟Netlogon服務(wù)來(lái)更快地反饋。記住刷新DNS管理單元來(lái)查看新記錄。所有記錄類型都能用這種方法來(lái)注冊(cè)正確的記錄。

修復(fù)“消失”DNS區(qū)

一名管理員正在試著從DC上清除DNS。他錯(cuò)誤地從該DC上的單元處刪除了DNS區(qū)。他忽略了這會(huì)從AD上移除區(qū)的警告。幾分鐘內(nèi)，整個(gè)生產(chǎn)DNS區(qū)都不見了...天啊！消失了！他正在思量著尋找下一份工作，但是我向他保證這可以輕松修復(fù)，這多虧了動(dòng)態(tài)注冊(cè)。我們簡(jiǎn)單地重建了DNS區(qū)，在每個(gè)DC上重啟Netlogon，然后區(qū)就重新構(gòu)成了。有一些靜態(tài)A記錄必須要手動(dòng)輸入，但是他擁有這些信息。我并不建議這作為一個(gè)解決方法，但是當(dāng)整個(gè)區(qū)被清洗（有意義記錄和名稱解析在各臺(tái)DNS服務(wù)器上不一致）時(shí)我確實(shí)用到它了。刪除該區(qū)并讓DC重新注冊(cè)。

恢復(fù)損壞ADI區(qū)

雖然綜合活動(dòng)目錄（ADI）基礎(chǔ)DNS功能（它在活動(dòng)目錄中存儲(chǔ)區(qū)文件）比標(biāo)準(zhǔn)DNS更快、更高效，但它也有一些缺點(diǎn)：

區(qū)文件不是磁盤上一個(gè)簡(jiǎn)單的文本文件，且只能用訪問AD的工具來(lái)查看和操作。

不同的復(fù)制范圍在AD中的不同位置存儲(chǔ)區(qū)文件，這讓定位DNS記錄非常困難。

ADI區(qū)變“損壞”因?yàn)镈NS記錄不是在所有DC上都一致，給了DNS查詢不一致的結(jié)果。

假設(shè)你不想毀掉整個(gè)區(qū)，如果你懷疑ADI區(qū)中有損壞（在域名解析中的不致行為），有一個(gè)很酷的技巧可以讓ADI（多基礎(chǔ)）重回正軌。

確定一個(gè)正確的名稱服務(wù)器來(lái)用作新來(lái)源（選取PDC模擬器或查看DNS錯(cuò)誤、性能等等）。

進(jìn)入DNS管理單元-區(qū)屬性。選擇區(qū)類型并配置區(qū)到標(biāo)準(zhǔn)DNS區(qū)（見這里）。通過不選“”在活動(dòng)目錄中存儲(chǔ)區(qū)“選項(xiàng)可以完成該動(dòng)作。這將DNS信息從AD轉(zhuǎn)儲(chǔ)到該DC硬盤上的文本區(qū)文件。

進(jìn)入另一個(gè)DC/名稱服務(wù)器-DNS管理單元，然后刪除該區(qū)。這將從活動(dòng)目錄中刪除它（會(huì)有一提示）。

等待復(fù)制然后檢查每個(gè)DC/名稱服務(wù)器來(lái)確保該區(qū)從AD中消失。你也可以運(yùn)用LDP并查看AD中的3個(gè)位置（表1所示）來(lái)確保那里沒有DNS記錄。如果你看到它們，那么你就沒有刪除該區(qū)或者復(fù)制沒有完成。

當(dāng)DNS從AD中消失時(shí)，讓它保持這種配置兩三天。現(xiàn)在你擁有一個(gè)單一來(lái)源（控制），所以可能不會(huì)有不一致。確保所有工作都正常。創(chuàng)建一個(gè)指向該名稱服務(wù)器的標(biāo)準(zhǔn)次級(jí)區(qū)作為控制是一個(gè)不錯(cuò)的主意，那么你在這個(gè)過渡期間就能擁有更好的名稱解析性能了。

將標(biāo)準(zhǔn)基礎(chǔ)更改至ADI區(qū)。進(jìn)入DNS單元-區(qū)-屬性-輸入并檢查“在活動(dòng)目錄中存儲(chǔ)該區(qū)”選項(xiàng)。

在區(qū)屬性中-復(fù)制-選擇想要的復(fù)制范圍（見這里）。

將次級(jí)區(qū)更改到ADI區(qū)：

在每臺(tái)名稱服務(wù)器上從DNS單元?jiǎng)h除次級(jí)區(qū)，重啟DNS，它會(huì)自動(dòng)登錄。你可能需要在名稱服務(wù)器上重建該區(qū)，然后它會(huì)自動(dòng)完成。或者，重啟DC。是的，重啟托管次級(jí)DNS區(qū)的DC，ADI Primary會(huì)在它備份時(shí)將次級(jí)區(qū)變更到ADI。

消失的區(qū)（故意的）

我曾經(jīng)遇到過管理員聲稱自己的DNS區(qū)只消失了一段時(shí)間（有時(shí)是一兩天，有時(shí)是一周）的情況。查看每個(gè)DC/名稱服務(wù)器上的DNS單元，區(qū)消失了。這實(shí)際上是故意的，而且是根據(jù)以上的七個(gè)步驟。在這種情況下，管理員有一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)-次級(jí)配置，并且決定遷移到一個(gè)ADI Primary配置。當(dāng)標(biāo)準(zhǔn)基礎(chǔ)區(qū)變成ADI基礎(chǔ)時(shí)，所有DC必須托管一個(gè)ADI基礎(chǔ)區(qū)。他們會(huì)在重啟前保留次級(jí)區(qū)，因?yàn)樵撔畔⒃诜旁趦?nèi)存中。重啟后，ADI區(qū)會(huì)在所有DC/名稱服務(wù)器上重新構(gòu)成。

在ADI基礎(chǔ)區(qū)中擁有次級(jí)區(qū)是允許的，但是他們必須托管在成員服務(wù)器上，而不是在DC上。這讓DNS服務(wù)器可以放置在不需要DC的遠(yuǎn)程站點(diǎn)。

雖然多控制復(fù)制和綜合活動(dòng)目錄（多基礎(chǔ)）區(qū)功能集優(yōu)點(diǎn)與缺點(diǎn)于一身，了解它們工作的方式會(huì)為AD管理員在解決這些問題時(shí)節(jié)省很多時(shí)間和精力。