บริการ Windows 2008 DHCP ล้มเหลว -“ …ล้มเหลวในการดูเซิร์ฟเวอร์ไดเรกทอรีสำหรับการให้สิทธิ์”

ฉันมีสภาพแวดล้อมขนาดเล็กที่ใช้ Windows 2008 R2 ซึ่งบริการ DHCP บนตัวควบคุมโดเมนล้มเหลวทุกสองสัปดาห์

ข้อผิดพลาดที่มองเห็นได้มากที่สุดคือEvent ID 1059และข้อความ Event Viewer คือ:

"The DHCP service failed to see a directory server for authorization."

การตั้งค่าประกอบด้วยตัวควบคุมโดเมนสองรายการและบริการและบทบาทปกติ (ไฟล์, พิมพ์, Exchange) การเริ่มบริการใหม่ล้มเหลวด้วยเหตุผลหลายประการ ฉันมีข้อความต่อไปนี้ในเวลาที่ต่างกัน:

• "ที่เก็บข้อมูลไม่เพียงพอสำหรับการดำเนินการนี้ให้เสร็จ"
• "ไม่สามารถระบุรุ่นเซิร์ฟเวอร์ DHCP สำหรับเซิร์ฟเวอร์ 192.168.xx"
• "บริการ DHCP ตรวจพบว่ากำลังทำงานอยู่บน DC และไม่มีการกำหนดค่าข้อมูลรับรองสำหรับใช้กับการลงทะเบียน DNS แบบไดนามิกที่เริ่มต้นโดยบริการ DHCP"

การเริ่มระบบตัวควบคุมโดเมนใหม่จะช่วยแก้ปัญหานี้ได้ประมาณ 2 สัปดาห์ ระบบเสมือนจริงและไม่มีปัญหาการเชื่อมต่อเครือข่าย

ความคิดใด ๆ เกี่ยวกับสิ่งที่เกิดขึ้นที่นี่

แก้ไข - ดูเหมือนว่าโซลูชันจะแก้ไขตัวควบคุมโดเมนที่ทำงานผิดปกติ

เนื่องจากฉันมีสิทธิ์ทำงานจริงในสภาพแวดล้อมที่เฉพาะเจาะจงนี้ฉันสามารถพูดได้อย่างมั่นใจว่า DC ที่โฮสต์ DHCP ล้มเหลวในการจำลองแบบและไม่ตอบสนองต่อการร้องขอฟังก์ชั่นบริการไดเรกทอรีต่างๆ (เช่นการอนุญาตเซิร์ฟเวอร์ DHCP) ทุกสองสามสัปดาห์ ปัญหา DHCP นี้เป็นอาการของปัญหาการจำลองแบบที่ใหญ่กว่า

เนื่องจากเซิร์ฟเวอร์ที่ DHCP เปิดใช้งานอยู่นั้นเป็น DC จึงอนุญาตให้มีการตรวจสอบเท่านั้น เมื่อบริการไดเรกทอรีหยุดทำงานบน DHCP

ส่วนนี้กระโดดออกมาที่ฉันจริงๆ:

• "ที่เก็บข้อมูลไม่เพียงพอสำหรับการดำเนินการนี้ให้เสร็จ"

ฉันสมมติว่าคุณมีพื้นที่ว่างบนเซิร์ฟเวอร์จริง สิ่งนี้ชี้ถึงความเป็นไปได้ของข้อมูลหรือความเสียหายของดิสก์ คุณเรียกใช้ chkdsk หรือไม่? ข้อมูลรับรองที่บริการ DHCP ทำงานภายใต้นั้นมีสิทธิ์ในไดเรกทอรีบันทึกและไปยังไดเรกทอรีที่จัดเก็บ DHCP db ไว้หรือไม่

พิจารณาความเป็นไปได้เหล่านั้นขั้นตอนต่อไปคือการตรวจสอบว่าไม่มีรายการที่ไม่ถูกต้องใน DNS สำหรับโดเมนของคุณโดยเฉพาะหากมี DC ที่ถูกลบออกจากโดเมนในบางจุด ก่อนอื่นให้ทำ nslookup บน FQDN ของโดเมนของคุณตรวจสอบเพื่อให้แน่ใจว่าไม่มีที่อยู่ IP ที่ไม่ถูกต้องส่งคืน (บางครั้งฉันเคยเห็น NIC ที่ไม่ได้ใช้งานครั้งที่สองใน DC ที่มีที่อยู่ 169.254.xx ) ถัดไปบนเซิร์ฟเวอร์ DNS ตรวจสอบรายการ SRV สำหรับ LDAP และ KRB ตรวจสอบให้แน่ใจว่าถูกต้องทั้งหมด

ปัญหาดูเหมือนว่าคุณไม่ได้เป็นผู้ดูแลระบบของต้นไม้ในฟอเรสต์ คุณมี DHCP อื่น ๆ ในโดเมนของคุณหรือไม่ เพราะถ้าคุณพยายามยกเลิกการอนุญาตและดูว่าคุณทำได้หรือไม่ถ้าคุณทำไม่ได้คุณจะไม่มีสิทธิ์เข้าถึงซึ่งพิสูจน์ได้ว่าไม่ใช่ผู้ดูแลระบบขององค์กร โปรดดูที่บทความนี้:

http://technet.microsoft.com/en-us/library/cc775255(v=ws.10).aspx

อาจจะมีเซิร์ฟเวอร์ dhcp อันธพาล (ตรวจสอบด้วย nmap)? นอกจากนี้ให้ตรวจสอบhttp://support.microsoft.com/kb/938456อธิบายถึงระเบียนที่ขัดแย้งกันในโฆษณา

บางทีคุณอาจพบข้อผิดพลาด http://support.microsoft.com/kb/2632816/en-gb

เพียงไม่กี่บทความที่ต้องดู ... บางคนอาจดูเหมือนจะไม่ได้ใช้ แต่ดูอย่างระมัดระวังและพิจารณาสาเหตุในแต่ละบทความ

http://support.microsoft.com/kb/935744

http://blogs.technet.com/b/abizerh/archive/2009/07/12/troubleshooting-the-error-not-enough-storage-is-available-to-complete-this-operation.aspx

http://forums.whirlpool.net.au/archive/1533833

ฉันจะตรวจสอบปัญหาการจำลองแบบโฆษณา

http://www.microsoft.com/en-us/download/details.aspx?id=30005

คำถามสองสามข้อสำหรับคุณ ... คุณลองใช้ DCDiag บนทั้ง DC และโพสต์ข้อผิดพลาดได้หรือไม่? มีข้อผิดพลาดอื่น ๆ ในบันทึกเหตุการณ์หรือไม่ หากไม่มีข้อผิดพลาดให้ลองเรียกใช้อีกครั้งบน dcs ทั้งสองเมื่อบริการล้มเหลวก่อนที่จะรีบูตเซิร์ฟเวอร์

คุณลองติดตั้ง DHCP ใหม่บนเซิร์ฟเวอร์ที่มีปัญหาหรือไม่

ดังนั้นตัวควบคุมโดเมนเสมือนสองตัว ... เป็นเซิร์ฟเวอร์ DHCP หรือไม่ ดูเหมือนว่าจะมีเพียงหนึ่งเดียวเท่านั้น ในกรณีนี้ฉันจะถูกล่อลวงให้ทำงานเป็นเวลาสองสามสัปดาห์กับเซิร์ฟเวอร์ DHCP โดยใช้ตัวควบคุมโดเมนอื่นเป็น DNS เท่านั้น จากนั้นสองสามสัปดาห์เมื่อตัวควบคุมโดเมนอื่นปิดตัวลง

คุณสามารถคืนค่าการเปลี่ยนแปลงได้ตลอดเวลาหากมีผลกระทบกับผู้ใช้ แต่อาจช่วยให้แคบลงว่ากล่องใด (ถ้ามีเพียงอันเดียว) ที่เป็นสาเหตุของปัญหา

ฉันยังต้องการที่จะเพิ่ม DC ตัวที่สามจากนั้นจึงปลดประจำการตัวที่สองเพื่อแยกแยะว่ามันเป็นความผิดพลาดในการติดตั้งที่แปลกประหลาดของ Windows ชนิดที่พวกเขาชอบ

คุณลองเริ่มบริการบน DC แทนการรีบูตเครื่องหรือไม่

DCs โฮสต์บริการอื่น ๆ (ไฟล์แลกเปลี่ยน ฯลฯ ) หรือไม่ เนื่องจากคุณมีสภาพแวดล้อมเสมือนจริงคุณมีความพร้อมที่จะย้ายบริการเหล่านั้นไปยังเซิร์ฟเวอร์ของตัวเองเป็นเวลาสองสามสัปดาห์เพื่อขจัดความสับสนจากการปะทะกันของบทบาทเหล่านั้นหรือไม่

นอกจากนี้และเนื่องจากยังไม่ได้รับความคิดเห็นเกี่ยวกับข้อผิดพลาด "มีที่เก็บข้อมูลไม่เพียงพอที่จะทำให้การดำเนินการนี้เสร็จสมบูรณ์" ถ้าดิสก์ของเซิร์ฟเวอร์เต็มแล้วฟังก์ชัน DC ทั้งหมดจะเริ่มทำงานล้มเหลว ดิสก์เต็มหรือไม่

ในการแก้ไขปัญหากรุณาลบการผูกเซิร์ฟเวอร์ (โปรดจำไว้ว่าเราต้องมีที่อยู่ IP แบบคงที่สำหรับเซิร์ฟเวอร์ DHCP เพื่อทำสิ่งนี้)

ขั้นตอน:

• คลิกเริ่มชี้ไปที่โปรแกรมชี้ไปที่เครื่องมือการดูแลระบบแล้วคลิก DHCP
• คลิกขวาที่ชื่อของเซิร์ฟเวอร์ DHCP ดั้งเดิม
• คลิกที่เพิ่ม / ลบการผูก
• ในคุณสมบัติการผูกเซิร์ฟเวอร์ให้ยกเลิกการเลือกกล่องสำหรับการเชื่อมต่อเครือข่ายท้องถิ่นแล้วคลิกตกลง
• เริ่มบริการ DHCP ใหม่หากจำเป็น