Заметил некоторые ошибки после запуска dcdiag о делегировании и обнаружил, что зона делегата _msdcs содержит две записи NS, указывающие на недопустимые серверы. Одного больше нет, другого больше нет.
Для ясности, я говорю о:
Зоны прямого просмотра
НЕ _msdcs.contoso.com на корневом уровне зон прямого просмотра.
Это можно удалить? Следует ли изменить записи NS на что-то другое? Что лучше всего решить здесь?
Это произошло, когда мы находимся на FFL / DFL 2003, хотим поднять этот уровень до 2008, и я хочу убедиться, что все странности AD устранены, прежде чем делать это.
Перейдите на вкладку «Серверы имен» в свойствах зоны и удалите все неверные серверы имен. Затем убедитесь, что соответствующие записи NS были удалены из зоны.
Проверьте все зоны DNS (включая зоны обратного просмотра) и при необходимости выполните то же самое.