DNS在活动目录中，除了提供域名解析功能外，还可以记录域控和全局编录服务器相关的信息，并将其提交给客户端使用。域控会在DNS服务器上注册记录信息，包括主机记录信息、各种服务记录信息等。客户端需要查询这些记录信息，才可以找到域控，之后才可以执行登录到域环境、查询Active Directory信息等操作。

Active Directory要想正常运作，必须建立在DNS正确配置和正常工作基础之上。使用广播或者WINS等方法，虽然也可以让客户端找到域控，不过因为划分VLAN和缺乏配置等原因，这些方法已经很少使用了。

因此，针对AD的排错，首先要确认DNS工作正常。在DNS中和活动目录相关的记录里面，“msdec”区域是比较重要的，该区域中包含了所有域控的服务记录，AD中的林根域中的“msdcs”区域中额外包含了林中所有全局编录服务器的记录信息，该区域的主要作用是对域控和全局编录服务器进行定位，在林中每个域都存在域控，但是在默认情况下，全局编录服务器只能是根域的第一台域控。如果该区域中的记录缺失或者配置不正确，AD自然会出现故障。如果在网络中存在多个域，那么只有根域的DNS服务器上才可以看到该区域的信息。

对于与DNS相关的故障来说，可以使用NSLOOKUP命令，来验证DNS记录是否完整。如果DNS记录确实，可以通过重启NetLogon服务加以修复，也可以执行“nltest.exe /dsregdns”命令进行修复。

图1 对DNS服务进行测试

对DNS本身也应该进行一定的配置，包括允许动态更新、区域名称和AD域名一致、DNS服务器本身需要配置DNS余名后缀等。……