解決DNS 服務(wù)故障11個(gè)小妙招第1招：Sygate 代理服務(wù)器DNS 轉(zhuǎn)發(fā)模式設(shè)置不當(dāng)故障現(xiàn)象：某公司的局域網(wǎng)擁有三十臺計(jì)算機(jī)，分別安裝Windows 98、Windows 2000兩種操作系統(tǒng)。其

解決DNS 服務(wù)故障11個(gè)小妙招

第1招：Sygate 代理服務(wù)器DNS 轉(zhuǎn)發(fā)模式設(shè)置不當(dāng)

故障現(xiàn)象：某公司的局域網(wǎng)擁有三十臺計(jì)算機(jī)，分別安裝Windows 98、Windows 2000兩種操作系統(tǒng)。其中一臺Windows 2000計(jì)算機(jī)安裝Sygate 作為代理服務(wù)器，其它計(jì)算機(jī)通過代理服務(wù)器共享上網(wǎng)。設(shè)置完成后除代理服務(wù)器以外的計(jì)算機(jī)均可以正常上網(wǎng)，唯獨(dú)代理服務(wù)器不能打開網(wǎng)頁，只能使用QQ 。這是什么原因呢？另外用什么方法可以在代理服務(wù)器上控制其它計(jì)算機(jī)的上網(wǎng)時(shí)間呢？

解決方法：對于第一個(gè)問題，可以斷定是Sygate 服務(wù)器的DNS 設(shè)置有問題，從而導(dǎo)致無法正確解析域名。而QQ 不需要域名解析支持，因此可以正常使用。當(dāng)Sygate 設(shè)置為禁用DNS 轉(zhuǎn)發(fā)模式時(shí)，即使Sygate 服務(wù)器DNS 設(shè)置不正確客戶端也能正確上網(wǎng)。當(dāng)Sygate 啟用DNS 轉(zhuǎn)發(fā)模式時(shí)，只有Sygate 服務(wù)器正確設(shè)置DNS 參數(shù)客戶端才能正確上網(wǎng)。

對于第二個(gè)問題，可以通過在Sygate 中設(shè)置黑白列表來實(shí)現(xiàn)。打開高級功能(Advanced Features)窗口，單擊Permissions 按鈕，即可添加黑白列表，從而禁止或允許全部或部分計(jì)算機(jī)在指定的時(shí)間享受全部或特定的網(wǎng)絡(luò)服務(wù)。

第2招：混淆網(wǎng)關(guān)和DNS 概念導(dǎo)致故障

故障現(xiàn)象：某公司局域網(wǎng)通過寬帶路由器共享上網(wǎng)，路由器IP 地址為192.168.0.1。其中有一臺服務(wù)器作為域控制器，IP 地址為

192.168.0.2。另一臺服務(wù)器安裝財(cái)務(wù)軟件服務(wù)器端，工作站必須首先登錄到域才能使用財(cái)務(wù)軟件。當(dāng)將工作站的網(wǎng)關(guān)設(shè)為192.168.0.1、首要DNS 設(shè)為192.168.0.1、次要DNS 設(shè)為192.168.0.2時(shí)工作站可以上網(wǎng)但不能用財(cái)務(wù)軟件；當(dāng)把首要DNS 設(shè)為192.168.0.2，次要DNS 設(shè)為192.168.0.1時(shí)可以使用財(cái)務(wù)軟件，但又不能上網(wǎng)。請問該問題是什么原因造成的？應(yīng)該如何解決呢？

解決方法：此問題很明顯是由于混淆了網(wǎng)關(guān)和DNS 的概念而未能正確設(shè)置引起的。只需將所有服務(wù)器和工作站的網(wǎng)關(guān)地址均設(shè)置為192.168.0.1，工作站的DNS 地址要設(shè)置為域控制器的IP 地址192.168.0.2即可。

第3招：Windows Server 2003 DNS服務(wù)器創(chuàng)建多個(gè)域名

故障現(xiàn)象：某公司局域網(wǎng)的服務(wù)器基于Windows Server 2003，并搭建了DNS 服務(wù)器。現(xiàn)在準(zhǔn)備建立若干域名，使它們分別應(yīng)用在HTTP 瀏覽、FTP 登錄、論壇訪問和E-mail 收發(fā)等方面。如何在DNS 服務(wù)器中實(shí)現(xiàn)這一設(shè)想呢？

解決方法：嚴(yán)格意義上這并不算是故障，而是DNS 服務(wù)器的一種基本功能，只因其應(yīng)用的廣泛性而在這里提及。其實(shí)實(shí)現(xiàn)這一設(shè)想的實(shí)質(zhì)就是提供域名和IP 地址的映射工作，而該域名究竟用來做什么，并

不是由DNS 服務(wù)器決定的，而由其對應(yīng)的IP 地址所綁定的相關(guān)服務(wù)器（HTTP 、FTP 或E-mail 等）來決定。

第1步，依次單擊“開始”→“管理工具”→DNS菜單，打開DNS 控制臺窗口。用鼠標(biāo)右鍵單擊左窗格中的“正向查找區(qū)域”選項(xiàng)，在打開的快捷菜單中執(zhí)行“新建區(qū)域”命令，打開“新建區(qū)域向?qū)А?，并單擊“下一步”按鈕。

第2步，在“區(qū)域類型”選項(xiàng)卡中保持默認(rèn)選項(xiàng)“主要區(qū)域”的選中狀態(tài)，單擊“下一步”按鈕。接著在“區(qū)域名稱”選項(xiàng)卡中輸入合適的區(qū)域名稱，如COM 。依次單擊“下一步”→“完成”按鈕完成設(shè)置，如圖2008121201所示。

圖2008121201 輸入?yún)^(qū)域名稱

第3步，展開并選中剛才新建的COM 區(qū)域，在打開的快捷菜單中執(zhí)行“新建域”命令，打開“新建DNS 域”對話框。在該對話框中輸入一

個(gè)合適的域名，如hanjit ，并單擊“確定”按鈕，如圖2008121202所示。

圖2008121202 輸入DNS 域名

第4步，依次展開com 區(qū)域→hanjit域，右鍵單擊hanjit 域，在打開的快捷菜單中執(zhí)行“新建主機(jī)”命令，打開“新建主機(jī)”對話框。在“名稱”編輯框中輸入一個(gè)能反映該域名主要用途的主機(jī)名稱，如FTP 。在“IP地址”編輯框輸入FTP 服務(wù)器綁定的IP 地址，如

10.115.223.1，并依次單擊“添加主機(jī)/確定”按鈕，如圖2008121203所示。

圖2008121203 輸入主機(jī)名稱和IP 地址

第5步，接著在“新建主機(jī)”對話框中輸入另一個(gè)主機(jī)名稱，如BBS ，在IP 地址欄輸入提供BBS 服務(wù)的主機(jī)IP 地址，如10.115.223.10，并依次單擊“添加主機(jī)/確定”按鈕。重復(fù)這一步驟添加其它用途的主機(jī)名稱，如圖2008121204所示。

圖2008121204 重復(fù)添加主機(jī)

第4招：Windows Server 2003系統(tǒng)DNS 服務(wù)器Unknow host故障 故障現(xiàn)象：某公司局域網(wǎng)剛剛搭建，現(xiàn)在準(zhǔn)備在一臺基于Windows Server 2003的服務(wù)器上安裝設(shè)置DNS 服務(wù)、WWW 服務(wù)和FTP 服務(wù)等網(wǎng)絡(luò)服務(wù)。在安裝完畢需要的服務(wù)后使用域名訪問相關(guān)的服務(wù)時(shí)，卻出現(xiàn)Unknow host 的提示。請問這是什么原因造成的，應(yīng)該如何解決此問題呢？

解決方法：DNS 服務(wù)、WWW 服務(wù)和FTP 服務(wù)等網(wǎng)絡(luò)服務(wù)完全可以在一臺服務(wù)器中共存，彼此之間不會(huì)產(chǎn)生沖突?？梢詮囊韵聨讉€(gè)方面分析和解決DNS 無法解析域名的原因：

1．DNS 設(shè)置錯(cuò)誤。在運(yùn)行Windows Server 2003的服務(wù)器中，將“Internet協(xié)議（TCP/IP）屬性”中的DNS 地址設(shè)置為本身的IP 地

址，并將其它計(jì)算機(jī)的DNS 地址同樣設(shè)置為Windows 2000 Server 的IP 地址。

2．設(shè)置DNS 轉(zhuǎn)發(fā)。要想對Internet 中的域名實(shí)現(xiàn)解析，必須在DNS 服務(wù)器中設(shè)置“DNS轉(zhuǎn)發(fā)”。依次單擊“開始”→“所有程

序”→“管理工具”→DNS菜單命令，在dnsmgmt 窗口中右鍵單擊DNS 服務(wù)器，執(zhí)行快捷菜單中的“屬性”命令。然后切換至“轉(zhuǎn)發(fā)器”選項(xiàng)卡，在IP 地址編輯框中輸入本地ISP 的DNS 服務(wù)器的IP 地址并依次單擊“添加/確定”按鈕，如圖2008121205所示。

圖2008121205 設(shè)置DNS 轉(zhuǎn)發(fā)器IP 地址

3．不能將Windows Server 2003服務(wù)器設(shè)為根域控制器。DNS 服務(wù)器不能是根域控制器，但可以是普通的域控制器。

4．其它故障（如病毒感染）導(dǎo)致DNS 服務(wù)失效。嘗試安裝系統(tǒng)安全補(bǔ)丁和防范蠕蟲病毒的補(bǔ)丁并重新啟動(dòng)DNS 服務(wù)或重新啟動(dòng)計(jì)算機(jī)。

第5招：Windows 無法決定用戶名或計(jì)算機(jī)名

故障現(xiàn)象：在公司的網(wǎng)絡(luò)日志中總顯示“Windows 無法決定用戶名或計(jì)算機(jī)名。返回值(1722)?！钡男畔ⅲ垎枮楹纬霈F(xiàn)此信息，應(yīng)該如何解決？

解決方法：這是一個(gè)經(jīng)常發(fā)生的DNS 服務(wù)錯(cuò)誤，錯(cuò)誤代碼應(yīng)該是1000。導(dǎo)致這個(gè)錯(cuò)誤的原因很多，用戶可根據(jù)下面的兩個(gè)典型例子參照解決：

1．首選 DNS 服務(wù)器的IP 地址無效或無法到達(dá)。如果配置的DNS 服務(wù)器IP 地址無效或無法到達(dá)，就會(huì)出現(xiàn)這一現(xiàn)象，同時(shí)還可能會(huì)出現(xiàn)登錄速度極其緩慢的情況。解決此問題的方法就是在“Internet 協(xié)議 (TCP/IP)”對話框中正確設(shè)置“首選 DNS 服務(wù)器”的IP 地址。

2．組策略應(yīng)用程序問題導(dǎo)致出現(xiàn)故障。例如在組策略中將用戶權(quán)限分配給了已刪除用戶的SID ，可以通過刪除或更改權(quán)限的分配策略來嘗試解決問題。

第6招：啟用目錄林根區(qū)域和反向搜索區(qū)域的Active Directory集成失敗

故障現(xiàn)象：某公司的局域網(wǎng)升級到Windows Server 2003域管理模式后，當(dāng)在DNS 服務(wù)器中啟用目錄林根區(qū)域和反向搜索區(qū)域的Active

Directory 集成時(shí)提示失敗。請問這是什么原因造成的，應(yīng)該如何解決？

解決方法：導(dǎo)致這種故障的最大可能是由于不正確的操作步驟而引發(fā)的。啟動(dòng)目錄林根區(qū)域和反向搜索區(qū)域的Active Directory集成的正確步驟如下所述：

第1步，依次單擊“開始”→“程序”→“管理工具”→DNS菜單命令，打開DNS 控制臺窗口。在左窗格中依次展開“服務(wù)器/正向搜索區(qū)域”目錄。

第2步，在合適的區(qū)域名稱上單擊鼠標(biāo)右鍵（本例為COM 區(qū)域），在打開的快捷菜單中執(zhí)行“屬性”命令，打開“COM屬性”對話框，如圖2008121206所示。

圖2008121206 “com屬性”對話框

第3步，在“COM屬性”對話框的“常規(guī)”選項(xiàng)卡中單擊“更改”按鈕，打開“更改區(qū)域類型”對話框。然后選中“Active Directory

集成的區(qū)域”單選框，并依次單擊“確定”按鈕，如圖2008121207所示。

圖2008121207 選擇AD 區(qū)域類型

第4步，接下來展開“反向搜索區(qū)域”文件夾，用鼠標(biāo)右鍵單擊區(qū)域的IP 地址范圍，在打開的快捷菜單中執(zhí)行“屬性”命令，打開“IP屬性”對話框。單擊“更改”按鈕，在打開的“更改區(qū)域類型”對話框中點(diǎn)選“Active Directory集成的區(qū)域”單選框并依次單擊“確定”按鈕。

第7招：使用DNS 服務(wù)器實(shí)現(xiàn)局域網(wǎng)內(nèi)部域名解析

故障現(xiàn)象：某公司的局域網(wǎng)使用Windows Server 2003作為服務(wù)器，請問能否在局域網(wǎng)內(nèi)實(shí)現(xiàn)用域名來代替IP 地址來訪問局域網(wǎng)中發(fā)布的WWW 服務(wù)或其它服務(wù)呢？