使用 nslookup 命令检查DNS JS9q'd
2 E^ P=jU`
lgl/|
^ Uw
当出现 命令提示符时，请键入： L6T_&AiL$
nslookup root_server_ip_address aC*J=_9o #
n" sGI
其中，root_server_ip_address 是网络的有效根服务器的 IP 地址。 `|R{^Sk1o
~&kV
在 nslookup 命令提示行键入： SPBXI[[-
set norecursion =B 9 U
-UO$$)Q
在以前的命令完成后，键入： 2sngi@\
set q=rr_type A.n1 |Q#
Oaui@q
其中，rr_type 是您要检查（或解决）区域委派问题的失效名称的资源记录 (RR) 类型。 W8)GT`\
8g\.1<~
例如，如果失效名称所使用的 RR 类型是主机 (A) RR，则键入 set q=a。 _>s.V`N'
eX\t]{\oC
为失效名称键入完全合格域名 (FQDN)。 #ed]zI9O
输入名称时在尾部使用句点 (.)。如果正确设置了区域委派，则在响应中应返回委派服务器的名称服务器 (NS) RR 的列表。 6*$N@>8&
_wIAr
如果 NS 查询响应不包含委派服务器的名称或 IP 地址，则键入 q=ns 并使用失效名称的父区域的 FQDN 再次查询。 AWw'pgTQX
例如，如果在前一步骤中使用的失效名称为 example.microsoft.com，则查询 microsoft.com。 Lxl?6wZ
,~v1NK *
如果该响应包含名称服务器 (NS) RR，但没有主机 (A) RR，则为 NS RR 中列出的服务器的任何 A RR 逐一键入 set recursion 和查询。 \2Yh I0skW
对于区域中遇到的每个 NS RR，如果您在 A RR 中没有找到一个有效 IP 地址，则说明您有已中断的委派关系。 b~r ?#2K
79\
=)m}$Q
修复中断的委派关系或使用不同的 IP 地址重试前一步骤所述的委派测试。 V;$ lgTs|'
如果找到多个 A RR 或 IP 地址，则使用它来重复前一步骤所述的委派测试。为修复委派关系，在带有正确 DNS 服务器的有效 IP 地址的父区域中为委派区域添加或更新 A RR。 ?S"xR0 *
&3rh{" ^9
使用 nslookup 命令检查域控制器的 DNS 注册 q_!3<.sf
>a,w8 ^7
当出现 命令提示符时，请键入： 1*Z}M%
nslookup B6BOy~B0
@I%m}>4Jm
在完成上一条命令后，在 nslookup (">") 提示符下键入： b+kb7
set q=rr_type 4R6X"T9-
E>&dG:3no
其中 rr_type 是作为后续搜索的筛选器应用的资源记录 (RR) 类型。 2l9_$evK~
kns[b [!H
例如，在这种情况下，由于您想限制后续名称查询，使之仅筛选和返回使用指定名称的服务位置 (SRV) RR，所以请键入： s:%>H|-
NFQ0 /iuW
set q=srv。 l 1@:&j3h
FkH4|}1
在以前的命令完成后，键入： xaPTTa
_ldap._tcp.dc._msdcs.Active_Directory_domain_name aD.A +e s
D`u{U]
其中 Active_Directory_domain_name 是配置为与 Active Directory 及其任何相关域控制器一起使用的 DNS 名称。 Q,>AT $|
mWZV O,t$
例如，如果 Active Directory 域的 DNS 域名是 example.microsoft.com，请键入： A/9 w r
~! @a
_ldap._tcp.dc._msdcs.example.microsoft.com #VLTx!5o
'SC`->F4D
检查以前 SRV 查询的输出并根据以前的查询是否成功来确定是否需要采取进一步的措施： FK-> |
如果查询成功，请复查查询中返回的注册 SRV RR，以确定 Active Directory 域的所有域控制器是否已包含在内并已使用有效的 IP 地址注册。 cng 1k
如果查询失败，请继续诊断和解决动态更新问题或 DNS 服务器相关问题，以确定问题的确切原因。 h-<+ Pj c
详细信息，请参阅“注意”事项和“相关主题”。 qu?D`29
t JJaIb6Xj
注意 wEdXaOEB5
|KuH2, n0
要打开命令提示，请单击“开始”，指向“程序”，指向“附件”，然后单击“命令提示符”。 L;Nm"[ `
在某些情况下，当您执行以上过程时可能会收到多次超时的报告。当反向搜索没有对 DNS 服务器（为与 Active Directory 域相同的 DNS 域提供服务）进行配置时会发生这种情况。 \hg12],#:@
以下是执行 Nslookup 的命令行输出的示例，此次执行是为了检查由 Windows 2000 域控制器注册的服务位置 (SRV) 资源记录。在该例中，两个域控制器是 dc1 和 dc2 并已为 example.microsoft.com 域注册。 x k#/J]j
kc }e},k
C:>nslookup T7[ItLZ
Default Server:dc1.example.microsoft.com C@xh$(y
地址： 10.0.0.14 .2`S07Z
> set type=srv g1Aq;Ah /
> _ldap._tcp.dc._msdcs.example.microsoft.com o_?YY w-:
Server:dc1.example.microsoft.com -q[?,h
地址： 10.0.0.14 J
9z\ qTI
_ldap._tcp.dc._msdcs.example.microsoft.com SRV service location: 0 ~VniF^
priority = 0 ^*Sb)tu\ W
weight = 0 0 j6/H?OT
port = 389 "/K 44(^
svr hostname = dc1.example.microsoft.com UtzW 5 {
_ldap._tcp.dc._msdcs.example.microsoft.com SRV service location: nM@S`"
priority = 0 v=!]t=P)t
weight = 0 0N md*r
port = 389 $cc]pJy"}
svr hostname = dc2.example.microsoft.com Y}PI{P N
dc1.example.microsoft.com internet address = 10.0.0.14 )8yNqnD
dc2.example.microsoft.com internet address = 10.0.0.15 9%|!+!j
(R{W Jjj
nslookup 命令是在包括 Windows 2000 在内的大多数 DNS 服务系统中提供的标准命令行实用程序。它提供了执行 DNS 服务器查询测试并获取详细响应作为命令输出的能力。该信息在以下情况很有用：诊断和解决名称解析问题、检查资源记录 (RR) 是否在区域中正确添加或更新、排除其他服务器相关问题。 )nQ.6
检查用于注册服务和关键主机（如域控制器）的资源记录是否已正确地添加到区域中。 ZZ#S\*
在某些情况下，您可能需要手动添加或检查用于支持 Windows 2000 域控制器的服务位置 (SRV) 资源记录的注册。 0 Y{A
[^#6.xH
要添加已为域控制器创建的 SRV 资源记录，请打开和查看 Netlogon.dns 文件，该文件是当服务器计算机升级为域控制器时由 Active Directory 安装向导创建的。可在以下位置找到它： $cnIsyKWY
$Die~rPU
systemrootSystem32ConfigNetlogon.dns 4 ~D?F'o
EiSS_Lc
该文件中使用的资源记录以符合 RFC 规范的文本文件格式列出。检查这些记录时，请搜索以下记录： G> "w$U s
_ldap._tcp.Active_Directory_domain_name IN SRV 0 0 389 ldap_server_name < f1 Pj
_ldap._tcp.dc._msdcs.Active_Directory_domain_name IN SRV 0 0 389 domain_controller_name Y7 = *-
sk 9*3d5I
在某些情况下，如果您要将非域控制器作为网络的 LDAP 服务器使用，则您可能需要修改轻型目录访问协议 (LDAP) 服务器的名称。 L EG
y1 L
现在大家都明白了吗，当然如果还有什么地方需要了解的可以直接和我取得 联系，共同讨论学习。320095017
