L'avertissement indique un évènement 2630. L'intégrité sera réinitialisée par un évènement 2631.
Lorsqu'un serveur DNS est installé au cours du processus de création d'un contrôleur de domaine, il est automatiquement configuré pour utiliser les serveurs DNS appropriés pour la résolution de noms, les transferts et les indications de racine.
Le serveur DNS n'a pas pu configurer les connexions de réseau de cet ordinateur avec l'adresse IP de l'ordinateur local comme le serveur DNS préféré, car cet ordinateur est connecté aux réseaux avec des noms d'espace DNS différents ou non valides.
Corriger la configuration du serveur DNS
Lorsque le rôle du serveur DNS est configuré pour s'intégrer aux services de domaine Active Directory (AD DS), les paramètres TCP/IP du serveur sont configurés pour utiliser le serveur DNS local comme serveur DNS préféré. Ce processus de configuration automatique a échoué, laissant le serveur dans un état incohérent. Pour corriger cette situation, vous devez vérifier que le serveur est configuré pour s'utiliser lui-même comme serveur DNS préféré et qu'il est correctement configuré pour utiliser AD DS. Votre infrastructure Active Directory ne fonctionnera pas correctement tant que ce problème ne sera pas résolu.
Vérifiez que les connexions réseau du serveur DNS ont pour configuration l'adresse IP de ce même serveur comme serveur DNS préféré.
Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs ou l'autorité appropriée doit vous avoir été déléguée.
Pour afficher et paramétrer le serveur DNS préféré :
1.Sur le serveur DNS, cliquez sur Démarrer, cliquez avec le bouton droit sur Réseau, puis cliquez sur Propriétés.
2.Dans le Centre Réseau et partage, cliquez sur Gérer les connexions réseau.
3.Dans Connexions réseau, cliquez avec le bouton droit sur une connexion, puis cliquez sur Propriétés.
4.Cliquez sur la version de Protocole Internet appropriée pour votre environnement, puis sur Propriétés.
5.Vérifiez que Utiliser l'adresse de serveur DNS suivante est sélectionné et que Serveur DNS préféré contient l'adresse IP de ce serveur. Au besoin, remplacez l'adresse IP par l'adresse IP de ce serveur.
Vérifiez que les enregistrements DNS du localisateur de contrôleur de domaine énumérés dans le fichier %systemroot%\system32\config\netlogon.dns sont enregistrés sur le serveur DNS local.
Pour consulter les enregistrements du fichier netlogon.dns :
1.Sur le serveur DNS, cliquez sur Démarrer, puis sur Exécuter.
2.Tapez le bloc-notes %systemroot%\system32\config\netlogon.dns, puis cliquez sur OK.
Le fichier doit contenir des enregistrements semblables aux suivants :
Domaine. 600 IN A 157.59.85.147 _ldap._tcp.Domaine. Serveur 600 IN SRV 0 100 389.Domaine.
_ldap._tcp.Default-First-Site-Name._sites.Domaine. Serveur 600 IN SRV 0 100 389.Domaine.
Domaine est le nom complet du domaine et Serveur est le nom non qualifié du serveur DNS (contrôleur de domaine).
Si ces enregistrements ne sont pas enregistrés, procédez comme suit :
- Ajoutez une délégation dans ce serveur DNS à la zone DNS parent correspondant au nom du domaine Active Directory.
- Configurez le serveur DNS local avec les indications de racine et les redirecteurs appropriés, si nécessaire.
Pour ajouter une délégation à ce serveur DNS :
1.Sur le serveur DNS, ouvrez le Gestionnaire DNS. Pour ouvrir le Gestionnaire DNS, cliquez sur Démarrer, sur Outils d'administration, puis sur DNS.
2.Dans l'arborescence de la console, cliquez avec le bouton droit sur DNS; puis cliquez sur Connexion au serveur DNS.
3.Cliquez sur L'ordinateur suivant, tapez le nom DNS ou l'adresse IP du serveur DNS qui héberge la zone parent, puis cliquez sur OK.
4.Dans l'arborescence de la console, cliquez avec le bouton droit sur le domaine parent, puis cliquez sur Nouvelle délégation.
5.Suivez les instructions de l'Assistant Nouvelle délégation pour finir de créer le nouveau domaine délégué.
Pour configurer ce serveur DNS avec des indications de racine et des redirecteurs :
1.Sur le serveur DNS, ouvrez le Gestionnaire DNS. Pour ouvrir le Gestionnaire DNS, cliquez sur Démarrer, sur Outils d'administration, puis sur DNS.
2.Dans l'arborescence de la console, cliquez avec le bouton droit sur le serveur DNS, puis sur Propriétés.
3.Cliquez sur l'onglet Indications de racine, puis modifiez les indications de racine du serveur comme suit :
- Pour ajouter un serveur racine à la liste, cliquez sur Ajouter, puis spécifiez le nom et l'adresse IP du serveur à ajouter.
- Pour modifier un des serveurs racines de la liste, cliquez sur Modifier, puis spécifiez le nom et l'adresse IP du serveur à modifier.
- Pour supprimer un serveur racine de la liste, sélectionnez-le sur la liste, puis cliquez sur Supprimer.
- Pour copier les indications de racine d'un serveur DNS, cliquez sur Copier à partir du serveur, puis spécifiez l'adresse IP du serveur DNS à partir duquel vous souhaitez copier une liste de serveurs racines à utiliser pour résoudre des requêtes. Ces indications de racine ne remplaceront pas les indications de racine existantes.
4.Cliquez sur l'onglet Redirecteurs, puis cliquez sur Modifier.
5.Modifiez la liste des redirecteurs comme suit :
- Pour ajouter un redirecteur, tapez l'adresse IP ou le nom DNS du redirecteur.
- Pour modifier un redirecteur, cliquez dessus, puis tapez une nouvelle adresse IP ou un nouveau nom DNS.
- Pour supprimer un redirecteur, cliquez dessus, puis sur Supprimer.
http://technet.microsoft.com/en-us/library/dd349718(v=ws.10).aspx
Target | Microsoft.Windows.Server.DNS.Server | ||
Parent Monitor | System.Health.ConfigurationState | ||
Category | ConfigurationHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.2SingleEventLog2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Microsoft.Windows.Server.DNS.ActionAccount |
<UnitMonitor ID="Microsoft.Windows.Server.DNS.Autoconfig.Failed" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.DNS.Server" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" RunAs="Microsoft.Windows.Server.DNS.ActionAccount" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">
<Category>ConfigurationHealth</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.DNS.Autoconfig.Failed_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>
<OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>
<FirstLogName>DNS Server</FirstLogName>
<FirstExpression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2630</Value>
</ValueExpression>
</SimpleExpression>
</FirstExpression>
<SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>
<SecondLogName>DNS Server</SecondLogName>
<SecondExpression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">2631</Value>
</ValueExpression>
</SimpleExpression>
</SecondExpression>
</Configuration>
</UnitMonitor>