透過 DNS 技術排查網路故障實戰：備份 DC 網線鬆動導致主 DC 無法登入

環境：50 台電腦、兩台 IBM X Series 200，一主 DC、一備份 DC (BDC)，啟用 Windows 2000 域。

故障現象

主 DC 開機卡在登入介面前的「正在連線網路」，等待近一小時無進展。安全模式可進入，正常模式必現。禁用網卡後正常模式可登入桌面。

排查思路

1. 現象指向網路/DNS 解析問題：域環境下登入需 DNS 解析自身電腦名稱。
2. 檢查主 DC DNS 設定：慣用 DNS 指向 備份 DC 的 IP。
3. 轉查備份 DC：發現網線與網卡接口鬆動，實際已脫離網路。
4. 插緊網線 → 啟用主 DC 網卡 → 正常登入，故障排除。

根本原因與最佳實踐

初始部署時 DNS 設定不當：

• 主 DC 慣用 DNS 應指向 自己，輔助 DNS 指向 BDC。
• BDC 慣用 DNS 應指向 自己，輔助 DNS 指向主 DC。
• 兩台皆安裝 DNS 服務，提供解析冗余。

若遵循上述規則，主 DC 登入時優先查詢本機 DNS，即使 BDC 斷線/關機也不影響登入。本次故障雖表象為網線鬆動，實為架構設計缺陷放大了單點故障影響。

總結

域控制器部署初始化極關鍵，必須遵循 DNS 互為備援原則，將故障機率降至最低。Windows 域環境故障往往無固定規律，紮實的基礎架構設計是穩定運行的基石。