DNS-зона _msdcs.ForestName отсутствует

_msdcsСравнительно недавно случайно заметил, что на рабочих серверах DNS отсутствует зона _msdcs.ForestName. Каких-либо жалоб со стороны пользователей не было, как и не было проблем с доступностью сервисов домена. Поскольку эта зона выполняет достаточно важные функции для работы всего леса AD, я стал разбираться что же с ней не так.


Основная статья по Active Directory — Active Directory Domain Services.

Если вам интересна тематика Windows Server, рекомендую обратиться к рубрике  Windows Server  на моем блоге.


Назначение зоны _msdcs.ForestName

Главным образом эта зона предназначена для определения расположения ключевых сервисов AD DS, таких как Глобальный каталог (см. Global catalog — Глобальный каталог), PDC (см. PDC emulator — Эмулятор первичного контроллера домена), Kerberos, LDAP, а также для определения GUID контроллеров домена AD (по записи GUID клиенты найдут контроллеры домена в случае переименования домена). В этой области каждый контроллер домена регистрирует SRV-записи собственных служб и отвечает за этот процесс служба Netlogon. Сама область является частью компонента Domain controller locator (Locator) 1, внедренного в Windows Server 2003:

The Microsoft-specific subdomain enables location of domain controllers that have specific roles in the Active Directory domain or forest. Resource records for the DNS root domain of a new Active Directory forest are stored in a _msdcs zone instead of a subdomain, and that zone is stored in the forest-wide application directory partition.

Дело в том, что в норме для версий Windows Server 2003 и старше эта зона должна располагаться на том же уровне, что и зона корневого домена. Выглядит это примерно так (пример с моей тестовой инфраструктуры):

_msdcs.ForestName is missing 02

Но на серверах DNS в продакшене она являлась поддоменом корневого домена и отсутствовала на уровне раздела леса:

_msdcs.ForestName is missing 01

На самом деле в этом нет ничего плохого, поскольку во всем лесу у меня существует лишь один домен, но если доменов будет больше, это может вызвать проблемы. В BPA (Best Practices Analyzer) при этом вылезали ошибки отсутствия зоны (скриншоты для Windows Server 2012 R2 и 2008 R2 соответственно):

_msdcs.ForestName is missing 06

_msdcs.ForestName is missing 07

Почему так произошло? Дело в том, что в версиях Windows Server старше 2003 все устроено несколько иным образом и зона _msdcs действительно должна находиться на уровне поддомена корневого домена AD и при миграции с 2000 на 2003 должна быть перенастроена. По крайней мере это единственная известная мне причина 2.

Пришло время все привести к тому виду, в котором оно и должно быть.

Перенастройка зоны _msdcs.ForestName

Начать необходимо с создания зоны прямого просмотра с нужным нам именем (нужны права администратора предприятия). Подробно весь процесс расписан на скриншотах ниже:

_msdcs.ForestName is missing 09

Новая зона должна быть основной (1), храниться в AD (2), реплицироваться на все КД в лесу (3) и иметь имя _msdcs.ForestName (4), где ForestName — имя корневого домена леса AD. Обновления записей зоны должны быть только безопасными (5).

После того как зона создана, необходимо зайти в её свойства и добавить серверы DNS, которые будут обслуживать эту зоны:

_msdcs.ForestName is missing 04

Дальше нужно перезапустить службу Netlogon на каждом контроллере домена и дождаться пока только что созданная зона автоматически заполнится необходимыми для работы записями. При этом может пройти достаточно продолжительный период времени — у меня процесс заполнения занял примерно 10 минут. Командную строку нужно запустить с правами администратора.

_msdcs.ForestName is missing 05

Также вместо существовавшей зоны _msdcs на уровне поддомена должна появиться запись делегирования. У меня это произошло без моего участия, но если вдруг у вас эта зона автоматически не создалась (у меня так было на тестовой инфраструктуре. Возможно из-за нехватки терпения), можно её создать вручную. Для этого:

Правой кнопкой на домене — Создать делегирование:

_msdcs.ForestName is missing 08

После создания зоны на уровне поддомена в ней должны быть лишь одиночные записи серверов имен. Дальнейшая настройка не требуется. Не забудьте проверить, чтобы в основной зоне _msdcs.ForestName были созданы записи всех контроллеров домена.

comments powered by HyperComments
2pianoforte
2022-07-04 20:24:06
<strong>2proposed</strong>
dissertation consulting
2022-07-05 16:19:06
<strong>18 month doctorate without dissertation https://professionaldissertationwriting.org/</strong>
dissertation help free
2022-07-05 18:26:44
<strong>how long is a doctoral dissertation https://professionaldissertationwriting.com/</strong>
dissertation abstracts international
2022-07-05 20:51:38
<strong>example of dissertation https://helpwithdissertationwritinglondon.com/</strong>
mathematics dissertation help
2022-07-05 23:13:27
<strong>custom dissertation writing https://dissertationwritingcenter.com/</strong>
thesis help
2022-07-06 02:37:08
<strong>writing a doctoral dissertation https://dissertationhelpexpert.com/</strong>
writing a dissertation
2022-07-06 04:43:04
<strong>dissertation fellowships https://accountingdissertationhelp.com/</strong>
dissertation examples
2022-07-06 06:34:45
<strong>proposal and dissertation help plan https://examplesofdissertation.com/</strong>
writing dissertation
2022-07-06 09:36:02
<strong>proposal and dissertation help 3000 words https://writing-a-dissertation.net/</strong>
thesis defense
2022-07-06 13:12:21
<strong>getting help online https://bestdissertationwritingservice.net/</strong>
dissertation help free
2022-07-06 14:03:44
<strong>cheap dissertation writing https://businessdissertationhelp.com/</strong>
dissertation presentation
2022-07-06 19:23:08
<strong>ma dissertation writing service https://customdissertationwritinghelp.com/</strong>
help dissertation
2022-07-06 21:25:38
<strong>help dissertation dissertation help https://writingadissertationproposal.com/</strong>
dissertation writing guide
2022-07-07 01:08:31
<strong>writing an abstract for a dissertation https://dissertationhelpspecialist.com/</strong>
dissertation proposal writing service
2022-07-07 02:10:23
<strong>dissertation writing https://dissertationhelperhub.com/</strong>
masters dissertation writing services
2022-07-07 07:29:52
<strong>dissertation writing services reviews https://customthesiswritingservices.com/</strong>
online casino bonus code
2022-07-25 19:03:24
<strong>goldennugget online casino https://download-casino-slots.com/</strong>
raging bull casino online slots
2022-07-25 21:24:46
<strong>sugarhouse online casino nj https://firstonlinecasino.org/</strong>
bogata online casino
2022-07-25 23:10:55
<strong>online casino with free signup bonus real money usa no deposit https://onlinecasinofortunes.com/</strong>
miami online casino
2022-07-26 03:03:50
<strong>nj casino online sites https://newlasvegascasinos.com/</strong>
mgm pa online casino app
2022-07-26 08:25:06
<strong>borgata pa online casino app https://onlinecasinosdirectory.org/</strong>
grand casino online
2022-07-26 09:48:01
<strong>bally online casino https://9lineslotscasino.com/</strong>
hollywood online casino pa
2022-07-26 11:45:17
<strong>sugarhouse online casino https://free-online-casinos.net/</strong>
vegas online casino
2022-07-26 15:39:21
<strong>online casino real money usa no deposit https://internet-casinos-online.net/</strong>
online casino promotions
2022-07-26 17:08:06
<strong>dover downs online casino https://cybertimeonlinecasino.com/</strong>
lady luck casino online
2022-07-26 19:23:58
<strong>ocean resort online casino https://1freeslotscasino.com/</strong>
sx vegas casino online
2022-07-26 22:19:39
<strong>casino online bonus no deposit https://vrgamescasino.com/</strong>
red dog online casino
2022-07-27 02:45:28
<strong>my choice casino online slots https://casino-online-roulette.com/</strong>
online casino usa real money xb777
2022-07-27 04:29:46
<strong>online casino with real money https://casino-online-jackpot.com/</strong>
casino borgata online
2022-07-27 06:21:25
<strong>ocean online casino app https://onlineplayerscasino.com/</strong>
empire online casino
2022-07-27 09:02:19
<strong>how to start an online casino https://ownonlinecasino.com/</strong>
mobile casino online
2022-07-27 13:08:47
<strong>mi online casino https://all-online-casino-games.com/</strong>
soaring eagle online casino
2022-07-27 15:02:00
<strong>highest payout online casino https://casino8online.com/</strong>
best free vpn to use in china
2022-08-07 14:45:39
<strong>vpn unlimited https://freevpnconnection.com/</strong>
free online vpn browser
2022-08-07 18:35:11
<strong>how to use vpn to buy crypto https://shiva-vpn.com/</strong>
free vpn australia
2022-08-07 19:11:11
<strong>turbo vpn https://freehostingvpn.com/</strong>
vpn services
2022-08-08 00:35:40
<strong>top 10 vpn services https://imfreevpn.net/</strong>
best vpn for crypto trading
2022-08-08 03:30:03
<strong>best vpn for xbox https://superfreevpn.net/</strong>
best vpn for the money
2022-08-08 05:25:20
<strong>buy pia vpn https://free-vpn-proxy.com/</strong>
free vpn browser
2022-08-08 08:06:36
<strong>avast vpn free license key https://rsvpnorthvalley.com/</strong>
free discreet gay dating site
2022-08-23 14:17:44
<strong>college gay dating dite https://gay-singles-dating.com/</strong>
sado masoicsm gay dating site
2022-08-23 16:03:53
<strong>gay ginger dating sites https://gayedating.com/</strong>
gay boys in tampa fl dating
2022-08-23 19:59:06
<strong>the best free gay hookup and dating sites https://datinggayservices.com/</strong>
online dating online dating
2022-08-24 13:46:25
<strong>datiing websites https://freephotodating.com/</strong>
st аugstine fl book matches online dateing
2022-08-24 15:39:49
<strong>free dating sites online https://onlinedatingbabes.com/</strong>
best online dating websites
2022-08-24 18:05:10
<strong>dating dating site https://adult-singles-online-dating.com/</strong>
local women dates
2022-08-24 22:34:40
<strong>website dating service https://online-internet-dating.net/</strong>
free datings site
2022-08-25 00:21:15
<strong>mature dating sites free no credit card fees https://speedatingwebsites.com/</strong>
dating online
2022-08-25 02:35:26
<strong>american singles https://datingpersonalsonline.com/</strong>
lstill18 single women
2022-08-25 05:13:32
<strong>local dating sites free https://wowdatingsites.com/</strong>
freedating
2022-08-25 07:19:13
<strong>single women darling side https://lavaonlinedating.com/</strong>
dating services contact china
2022-08-25 15:01:40
<strong>online single sites https://zonlinedating.com/</strong>
real online casino no deposit bonus
2022-08-30 12:36:45
<strong>cafe casino online https://online2casino.com/</strong>
bovada casino online
2022-08-30 17:26:03
<strong>harrah's online casino pa https://casinosonlinex.com/</strong>
gay phone sex chat
2022-09-03 00:04:23
<strong>anonymous gay cam chat https://newgaychat.com/</strong>
gay chat websites
2022-09-03 04:18:28
<strong>oldest free chat line for straigh or gay https://gaychatcams.net/</strong>
gay chat rooms black
2022-09-03 09:09:10
<strong>gay discord chat https://gaychatspots.com/</strong>
in gay chat what is an poz?
2022-09-03 15:57:34
<strong>chat random gay chat https://gay-live-chat.net/</strong>
gay teen chat room
2022-09-03 19:10:06
<strong>gay video chat private show https://chatcongays.com/</strong>
free gay video chat r
2022-09-04 01:20:46
<strong>skype gay chat https://gayphillychat.com/</strong>
gay daddy video chat
2022-09-04 08:25:14
<strong>gay sex chat room https://gaychatnorules.com/</strong>
gaydar free gay chat
2022-09-04 13:23:12
<strong>gay grandpa video chat https://gaymusclechatrooms.com/</strong>
free 60 minute trial phone chat gay
2022-09-04 17:05:56
<strong>nipples gay chat https://free-gay-sex-chat.com/</strong>
gay chub chat
2022-09-04 23:40:49
<strong>gay chat random https://gayinteracialchat.com/</strong>
gay chat phone numbers
2022-10-20 17:19:19
<strong>gay dot com chat room https://gaymanchatrooms.com/</strong>
help me write a paper
2022-10-20 18:42:12
<strong>paper writer online https://term-paper-help.org/</strong>
scientific paper writing services
2022-10-20 19:51:14
<strong>paper writing services https://sociologypapershelp.com/</strong>
paper writing website
2022-10-20 21:27:35
<strong>do my college paper https://uktermpaperwriters.com/</strong>
paper writer
2022-10-20 22:21:56
<strong>custom papers review https://paperwritinghq.com/</strong>
custom paper writers
2022-10-20 23:38:16
<strong>pay to write papers https://writepapersformoney.com/</strong>
psychology paper writing service
2022-10-21 03:42:49
<strong>website that writes papers for you https://top100custompapernapkins.com/</strong>
custom writing paper service
2022-10-21 05:02:49
<strong>where to buy resume paper https://researchpaperswriting.org/</strong>
custom papers writing
2022-10-21 09:29:47
<strong>website that will write a paper for you https://buyessaypaperz.com/</strong>
custom college papers
2022-10-21 10:21:07
<strong>pay to write papers https://mypaperwritinghelp.com/</strong>
buy papers online for college
2022-10-21 11:43:52
<strong>help in writing paper https://writemypaperquick.com/</strong>
write my paper please
2022-10-21 13:20:20
<strong>website that will write a paper for you https://essaybuypaper.com/</strong>
pay to do paper
2022-10-21 14:11:10
<strong>pay someone to write a paper https://papercranewritingservices.com/</strong>
write my paper
2022-10-21 16:18:39
<strong>help with papers https://premiumpapershelp.com/</strong>
custom handwriting paper
2022-10-21 18:07:40
<strong>write my paper apa format https://studentpaperhelp.com/</strong>
Яндекс.Метрика