服務(wù)器不僅僅是企業(yè)網(wǎng)絡(luò)設(shè)備的中樞，也是企業(yè)軟件及數(shù)據(jù)庫應(yīng)用的主體。在實際運(yùn)行中服務(wù)器經(jīng)常會出現(xiàn)這樣或那樣的故障，軟件的或者硬件的。很多故障是沒有規(guī)律可言的，實際上，很多網(wǎng)絡(luò)故障是因為DNS服務(wù)器造成的。這時候，我們就需要進(jìn)行DNS服務(wù)器技術(shù)檢查。

故障現(xiàn)象

筆者公司規(guī)模不是很大，有大概50多臺計算機(jī)，購買了兩臺IBM服務(wù)器,型號是X SERVICE 200。由于內(nèi)部使用的某個應(yīng)用軟件需要Windows域的支持，所以在這兩臺IBM服務(wù)器上啟用了windows 2000 server的域。一臺作為域控制器DC，另一臺設(shè)置為備份域控制器BDC。

由于備份域控制器在管理域上主要起輔助作用，所以配置完畢后基本沒有做任何修改和操作。然而前一段卻出現(xiàn)了主域控制器DC那臺服務(wù)器無法登錄到系統(tǒng)桌面的故障，每次啟動該域控制器都停留在2000的登錄界面，即在要求輸入管理員帳號和密碼操作之前的界面，下方登錄信息顯示的是“正在連接網(wǎng)絡(luò)”，等待近一個小時仍然沒有任何進(jìn)展，始終停留在“正在連接網(wǎng)絡(luò)”提示處。重新啟動該服務(wù)器按F8可以正常進(jìn)入安全模式，然而只要一進(jìn)入正常模式就出現(xiàn)上面提到的問題。

由于系統(tǒng)登錄總是停留在“正在連接網(wǎng)絡(luò)”處，所以筆者懷疑是網(wǎng)絡(luò)出現(xiàn)問題，例如主域控制器無法通過DNS解析自己。嘗試進(jìn)入安全模式將網(wǎng)卡禁用，這樣系統(tǒng)就不會搜索網(wǎng)絡(luò)，嘗試連接網(wǎng)絡(luò)了。果然通過禁用網(wǎng)卡后系統(tǒng)可以正常進(jìn)入桌面。

不過禁用網(wǎng)卡并不能治本，雖然服務(wù)器可以登錄桌面但是所提供的服務(wù)其他客戶機(jī)也無法使用了。為什么沒有了網(wǎng)卡就可以登錄呢？筆者再次將解除故障的思路集中到域名解析上。眾所周知在啟用了域的網(wǎng)絡(luò)中，DNS解析的域名與計算機(jī)是一一對應(yīng)的，任何一臺計算機(jī)沒有在主域控制器上保留正確的DNS對應(yīng)名稱的話都將無法使用網(wǎng)絡(luò)。

筆者在主域控制器上查看DNS服務(wù)的配置，發(fā)現(xiàn)主域控制器的DNS地址被設(shè)置為備份域控制器的IP地址?？磥硎莻浞萦蚩刂破魃系腄NS解析出現(xiàn)了問題。筆者馬上到備份域控制器進(jìn)行檢查，原來是備份域控制器上的網(wǎng)線與網(wǎng)卡接口連接處松動了，也就是說備份域控制器實際上脫離了整個網(wǎng)絡(luò)。將備份域控制器上的網(wǎng)線插牢后啟動主域控制器上的網(wǎng)卡后就可以正常進(jìn)入系統(tǒng)了，故障得到排除。

本次故障看似是因為備份域控制器上的網(wǎng)線松動造成的，實際上是我們在建立域時的配置出現(xiàn)問題的結(jié)果，那么如何解決這個問題呢？在建立域時，最好按照以下規(guī)則來配置DNS。

DC與BDC上都安裝DNS服務(wù)，而不是僅僅一臺服務(wù)器上啟用，防止DNS解析錯誤，為DNS解析提供冗余功能。

DC本機(jī)DNS服務(wù)器設(shè)置為自己的IP地址，BDC本機(jī)DNS服務(wù)器也設(shè)置為自己的IP地址。

同時在DC上輔助DNS服務(wù)器地址還要設(shè)置為BDC的地址，相應(yīng)的BDC上的輔助DNS服務(wù)器地址也要設(shè)置為DC的IP地址。

這樣我們在進(jìn)行DNS解析時就不會輕易出問題了，象本次這樣的故障也不會發(fā)生了。因為登錄主域控制器時進(jìn)行DNS解析并連接網(wǎng)絡(luò)時就會自動查詢自己本機(jī)的DNS設(shè)置，即使BDC網(wǎng)線松動或關(guān)機(jī)也不會影響DC的登錄。

總結(jié)

在Windows系統(tǒng)中配置域控制器是件非常麻煩的事情，而且故障的發(fā)生更沒有規(guī)律可言，所以在升級網(wǎng)絡(luò)為域時這個初始化操作也一定要遵循上面介紹的規(guī)則，這樣可以將故障發(fā)生機(jī)率降到最低。