windows – “区域可以在”不断增加之后被清除

你想做什么？

我正在尝试在具有大约一百个陈旧DNS记录的DNS区域上启用DNS清理.

你为了实现它而尝试了什么？

我根据每个人最喜欢的TechNet博客文章设置DNS清理：Don’t be afraid of DNS Scavenging. Just be patient.

我首先禁用了对所有域控制器的清理：

DNSCmd . /ZoneResetScavengeServers contoso.com 192.168.1.1 192.168.1.2

然后我在DNS区域启用了自动清理：

然后我在其中一个域控制器上启用了DNS清理：

然后我找到了一些我希望从几年前用timstamps删除的记录,并确保当它变得过时并且实际设置时间戳时删除此记录：

最后,我重新加载了区域并等待了14天(刷新无刷新周期的总和).

您期望得到什么结果？

我希望在DNS服务器日志中看到一个2501事件,注意到删除了一堆DNS记录.

究竟发生了什么？

没啥事儿.区域老化/清理属性显示该区域可能在上周6/12/2014 10:00:00 AM之后被清除.没有记录2501/2502事件.所有带有“老化”时间戳的记录仍然存在.

在将该区域再增加7天至2014年6月18日上午10:00:00之后可以清除该区域的日期.

据我了解,直到那个日期过去至少保持14天,没有任何东西甚至有资格进行清理,更不用说实际上被清除了.

事件日志中记录的唯一2501事件是我通过右键单击并选择“清除过时资源记录”触发的事件.他们注意到清理将在今天早上168小时内再次尝试再次运行.

我已启用DNS清理几个月,并耐心地等待发生的事情.我多次重新加载区域(重置此时间戳).

我在这里想念的是什么？

As I understand it until that date stays at least 14 days in the past nothing will ever even be eligible for scavenging let alone actually be scavenged.

我不这么认为.设置听起来正确,应该清除记录.需要做的三件事是为区域,DNS服务器和带有时间戳的资源记录设置清理.

首先是明显的东西 – 检查资源记录的安全性.系统和企业域控制器通常具有完全控制权.而且没有拒绝参赛作品.

我会检查dns.exe的版本,以确保它是最新的. 2008 R1和R2都有关于DNS记录如何被逻辑删除和清除的错误.

Windows Server 2008 R1：6.0.6002.23387
https://support.microsoft.com/en-us/kb/2962612

Windows Server 2008 R2：6.1.7601.22893
https://support.microsoft.com/en-us/kb/3022780

我假设该区域是AD-Integrated.如果是这样,dnscmd.exe / zoneinfo zoneName会在99.999％的时间内报告AD-Domain(或AD-Forest)的目录分区类型.我已经看到分区已被更改为其他区域的区域,然后在此过程中更改回来并出现问题,或者由于域控制器的配置方式而不是所有域控制器,因此从一开始就没有预期的值报告了相同的分区类型.

检查ADSIEdit中的fsmoRoleOwner属性是否为DC = DomainDNSZones,DC = domain,DC = com分区. DomainDNSZones和ForestDNSZones拥有第六/第七个fsmo角色所有者.如果过去曾有一些损坏,并且拥有该分区的先前域控制器不再存在,则fsmoRoleOwner属性将包含0ADel：和前一个域控制器的guid.有关更正的更多信息,请访问：

http://blogs.technet.com/b/the_9z_by_chris_davis/archive/2011/12/20/forestdnszones-or-domaindnszones-fsmo-says-the-role-owner-attribute-could-not-be-read.aspx

可能干扰正常操作的另一种情况是重复区域. Ace Fekay在这里有一篇很棒的文章：

http://blogs.msmvps.com/acefekay/2009/09/02/using-adsi-edit-to-resolve-conflicting-or-duplicate-ad-integrated-dns-zones/

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!