使用 nslookup 命令检查DNS ?{;7\1 [4
0<Xx R6w
dC/@OV)0#
当出现 命令提示符时，请键入： *7w,o?l
nslookup root_server_ip_address G+1i~&uV
kXgc'w6EhF
其中，root_server_ip_address 是网络的有效根服务器的 IP 地址。 /,yRn3 1[
Z et80|q
在 nslookup 命令提示行键入： |\U 5m6 q
set norecursion r h c& #JS
V/+D]
在以前的命令完成后，键入： 5K, =S
set q=rr_type Sc?q}tt^C
a F{1V \e
其中，rr_type 是您要检查（或解决）区域委派问题的失效名称的资源记录 (RR) 类型。 =`k' , V _
Ftdx+\O_i&
例如，如果失效名称所使用的 RR 类型是主机 (A) RR，则键入 set q=a。 %,+&Kl
I
z.~jqxA9
为失效名称键入完全合格域名 (FQDN)。 cl'wQ1<:
输入名称时在尾部使用句点 (.)。如果正确设置了区域委派，则在响应中应返回委派服务器的名称服务器 (NS) RR 的列表。 zGwM# -
!A:d9 k
如果 NS 查询响应不包含委派服务器的名称或 IP 地址，则键入 q=ns 并使用失效名称的父区域的 FQDN 再次查询。 d
f
j;e%H
例如，如果在前一步骤中使用的失效名称为 example.microsoft.com，则查询 microsoft.com。 ]m :Y|,:6
n= q7*<l
如果该响应包含名称服务器 (NS) RR，但没有主机 (A) RR，则为 NS RR 中列出的服务器的任何 A RR 逐一键入 set recursion 和查询。 d/[kky}
对于区域中遇到的每个 NS RR，如果您在 A RR 中没有找到一个有效 IP 地址，则说明您有已中断的委派关系。 ,FwJ0V
HF<h-gX
修复中断的委派关系或使用不同的 IP 地址重试前一步骤所述的委派测试。 z~th{4#E ;
如果找到多个 A RR 或 IP 地址，则使用它来重复前一步骤所述的委派测试。为修复委派关系，在带有正确 DNS 服务器的有效 IP 地址的父区域中为委派区域添加或更新 A RR。 e!ql 8wbp
A[`2Mnj
使用 nslookup 命令检查域控制器的 DNS 注册 !-m 'diE
&
h\!#X0
当出现 命令提示符时，请键入： *mz -g7
nslookup !E6Q ED"
N<O<wtXI j
在完成上一条命令后，在 nslookup (">") 提示符下键入： iB}*<~`.Eg
set q=rr_type RBLOc$ 2
[ut[W9
其中 rr_type 是作为后续搜索的筛选器应用的资源记录 (RR) 类型。 X2E=2tXl`7
3 TRG] 5
例如，在这种情况下，由于您想限制后续名称查询，使之仅筛选和返回使用指定名称的服务位置 (SRV) RR，所以请键入： &Z(6i}f,Gp
t[/APm-k~>
set q=srv。 RgVnx] IF
D?G'1+RIT~
在以前的命令完成后，键入： + ` ug?`_
_ldap._tcp.dc._msdcs.Active_Directory_domain_name aP]h03s S
9TZ 6c
其中 Active_Directory_domain_name 是配置为与 Active Directory 及其任何相关域控制器一起使用的 DNS 名称。 eVzZfB-=4}
r%9=75HA
例如，如果 Active Directory 域的 DNS 域名是 example.microsoft.com，请键入： E"7[|-`e6
'?6j.ms
M
_ldap._tcp.dc._msdcs.example.microsoft.com !j& #R%D
"TVmxE%(
检查以前 SRV 查询的输出并根据以前的查询是否成功来确定是否需要采取进一步的措施： ~
\b~
如果查询成功，请复查查询中返回的注册 SRV RR，以确定 Active Directory 域的所有域控制器是否已包含在内并已使用有效的 IP 地址注册。 ]QQeUxi
如果查询失败，请继续诊断和解决动态更新问题或 DNS 服务器相关问题，以确定问题的确切原因。 FzAzAl 5
详细信息，请参阅“注意”事项和“相关主题”。 ,F n-SrB:
M[C )b\
注意 <b?$-Rx
x->+w Jm@s
要打开命令提示，请单击“开始”，指向“程序”，指向“附件”，然后单击“命令提示符”。 T_d)1m fl
在某些情况下，当您执行以上过程时可能会收到多次超时的报告。当反向搜索没有对 DNS 服务器（为与 Active Directory 域相同的 DNS 域提供服务）进行配置时会发生这种情况。 }/4),W@<
以下是执行 Nslookup 的命令行输出的示例，此次执行是为了检查由 Windows 2000 域控制器注册的服务位置 (SRV) 资源记录。在该例中，两个域控制器是 dc1 和 dc2 并已为 example.microsoft.com 域注册。 d(K}v\3!
Z^J 7r&\V
C:>nslookup ,'n`]@0?\
Default Server:dc1.example.microsoft.com >2h a6A[
地址： 10.0.0.14 2|&SG3e+(I
> set type=srv MS]Q\g}U
> _ldap._tcp.dc._msdcs.example.microsoft.com 6(>,qt,9S
Server:dc1.example.microsoft.com /CUBs!
地址： 10.0.0.14 Bh&dV%'
_ldap._tcp.dc._msdcs.example.microsoft.com SRV service location: tN QACM8F;
priority = 0 R7A:K]iJ5
weight = 0 6m@B.+1
port = 389 Ed+jSO0
svr hostname = dc1.example.microsoft.com lx7]rkWo|a
_ldap._tcp.dc._msdcs.example.microsoft.com SRV service location: g" " Ep
priority = 0 B}J0 d
weight = 0 J06 D_'{
port = 389 i7e_ ~K
svr hostname = dc2.example.microsoft.com ltKMvGEF
dc1.example.microsoft.com internet address = 10.0.0.14 r^ {Bw1+
dc2.example.microsoft.com internet address = 10.0.0.15 '>HLE) l
ijDXh y
nslookup 命令是在包括 Windows 2000 在内的大多数 DNS 服务系统中提供的标准命令行实用程序。它提供了执行 DNS 服务器查询测试并获取详细响应作为命令输出的能力。该信息在以下情况很有用：诊断和解决名称解析问题、检查资源记录 (RR) 是否在区域中正确添加或更新、排除其他服务器相关问题。 }qR6=J+Dx
检查用于注册服务和关键主机（如域控制器）的资源记录是否已正确地添加到区域中。 #|T2`uYotf
在某些情况下，您可能需要手动添加或检查用于支持 Windows 2000 域控制器的服务位置 (SRV) 资源记录的注册。 Tv9\ ` F[
!S l_qL
要添加已为域控制器创建的 SRV 资源记录，请打开和查看 Netlogon.dns 文件，该文件是当服务器计算机升级为域控制器时由 Active Directory 安装向导创建的。可在以下位置找到它： }D-jTZlC
'.jYu7
systemrootSystem32ConfigNetlogon.dns PsZ>L
g@ .e%
该文件中使用的资源记录以符合 RFC 规范的文本文件格式列出。检查这些记录时，请搜索以下记录：
$ Tal.
_ldap._tcp.Active_Directory_domain_name IN SRV 0 0 389 ldap_server_name \uO^w J}
_ldap._tcp.dc._msdcs.Active_Directory_domain_name IN SRV 0 0 389 domain_controller_name e-%q!F(Bf
y#= j{
在某些情况下，如果您要将非域控制器作为网络的 LDAP 服务器使用，则您可能需要修改轻型目录访问协议 (LDAP) 服务器的名称。 FV{XPr%
现在大家都明白了吗，当然如果还有什么地方需要了解的可以直接和我取得 联系，共同讨论学习。320095017
