集美网将域控制器添加到现有 Active Directory 域时无法选择 DNS 服务器角色
09/07/2020
本文内容
本文帮助修复了在推广 Windows Server 2008 或 Windows Server 2008 R2 副本域控制器时，Active Directory 安装向导 (DCPROMO) 中自动安装 DNS 服务器角色的选项被禁用或灰显的问题。
适用于： Windows Server 2012R2
原始 KB 编号： 2002584
症状
在提升 Windows Server 2008 或 Windows Server 2008 R2 副本域控制器时，Active Directory 安装向导 (DCPROMO) 中禁用或灰显自动安装 DNS 服务器角色的选项。
“其他信息 “字段中 的文本状态：
无法在此域控制器上安装 DNS，因为此域不托管 DNS。
此条件的屏幕截图如下所示：
要升级的副本域控制器上的 %windir%\debug\dcpromoui.日志文件 显示以下内容：
输入 DoesDomainHostDns SLD
dcpromoui A74。A78 046C Dns_DoesDomainHostDns测试域名 SLD
dcpromoui A74。A78 046DSOA 查询返回 9003，因此域不托管 DNS
dcpromoui A74。A78 046E Dns_DoesDomainHostDns返回 false
dcpromoui A74。A78 046F HRESULT = 0x00000000
dcpromoui A74。A78 0470 域不托管 DNS。
原因
将副本域控制器推广到具有单标签 DNS 名称(如”contoso”)的现有域中时，代码缺陷会阻止启用”DNS 服务器”复选框，而不是最佳实践完全限定的 DNS 名称，如””或 contoso.com corp.contoso.com “”。 即使 Microsoft DNS 安装在域控制器上并托管目标域的 Active Directory 集成前向查找区域，此条件也已存在。
有关单个标签域的信息，请访问以下 Microsoft 网站：
或
DCPromo 检查目标 Active Directory 林的 DNS 区域是否托管在 Active Directory 中。 如果目标域的 DNS 区域未托管在目标林中的现有域控制器上，DCPROMO 将不允许用户在副本升级期间安装 DNS。
此行为的目标是防止管理员创建复制范围不同的 DNS 区域的副本 (即，Microsoft 或第三方 DNS 服务器上的基于文件的区域，以及新升级的域控制器) 上域控制器上的 Active Directory 集成 DNS 区域。
解决方案
对于第一个根本原因，请继续升级，在升级后安装 DNS 服务器角色。
对于第二个根本原因，升级的副本域控制器上的 DNS 客户端和服务器配置足以发现目标域中的帮助程序域控制器，但 DCPROMO 已确定域的 DNS 区域未集成 Active Directory。
确定哪些 DNS 服务器将托管 Active Directory 域的区域，以及这些区域将使用 (Microsoft DNS 和第三方 DNS、林范围应用程序分区、域范围应用程序分区、基于文件的主分区等的复制范围)
请勿在 DCPROMO 期间无法自动安装 DNS 服务器角色阻止在域中升级 Windows Server 2008 副本域控制器。 服务器管理器可用于将 Microsoft DNS 服务器角色安装到现有域控制器上，以及作为成员或工作组计算机运行的计算机。 可以在 DNS 服务器之间复制或复制 DNS 区域及其记录。
具体解决方法包括：
如果域外部的 DNS 服务器上存在 DNS 区域，请考虑将区域移动到托管 DNS 服务器角色的域中的现有域控制器。
如果需要移动区域数据，请将 Microsoft DNS 服务器配置为托管区域辅助副本，然后将该区域转换为基于文件的主服务器，然后转换区域以根据需要集成 Active Directory。 如果对保存 DNS 区域数据没有兴趣，可以忽略此步骤。
将提升的新副本域控制器配置为仅指向托管 Active Directory 集成副本的 DNS 服务器。
使用以下命令强制 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 计算机动态注册主机 A 或 AAAA 记录：
ipconfig /registerdns
使用以下命令强制 Windows 2000、Windows Server 2003 和 Windows Server 2008 域控制器动态注册 SRV 记录
net stop netlogon & net start netlogon
在副本域控制器上重新启动 DCPROMO。
