透過 DNS 技術排查伺服器無法登入故障：備份網域控制器網路斷線導致主控制器掛住

作者維護公司兩台 IBM X Series 200 伺服器架設 Windows 2000 網域：一台主網域控制器 (DC)，一台備份網域控制器 (BDC)。BDC 幾乎無操作，卻導致 DC 無法登入桌面。

故障現象

DC 開機停留在登入介面前的「正在連接網路」提示，等待近一小時無進展。安全模式正常，正常模式必現。安全模式停用網卡後可正常登入桌面，但服務無法提供。

排查思路

懷疑 DNS 解析問題。啟用網域的網路中，DNS 解析的網域名稱與電腦一一對應，任何電腦在 DC 上無正確 DNS 對應名稱將無法使用網路。

檢查 DC DNS 設定：DC 本機 DNS 伺服器指向 BDC IP。推測 BDC DNS 解析出問題。趕赴 BDC 檢查：原來 BDC 網路線與網卡接口鬆動，**BDC 實際脫離整個網路**。插緊網路線、啟用 DC 網卡後，DC 即可正常登入。

根本原因與正確 DNS 設定規範

表面是網路線鬆動，實為建立網域時 DNS 設定不當。正確規範：

1. DC 與 BDC **都安裝 DNS 服務**，提供 DNS 解析備援。
2. DC 本機 DNS 設為**自己的 IP**；BDC 本機 DNS 也設為**自己的 IP**。
3. DC 輔助 DNS 設為 BDC IP；BDC 輔助 DNS 設為 DC IP。

如此 DC 登入時查詢本機 DNS，即使 BDC 斷線/關機也不影響 DC 登入。本次故障因 DC 指向 BDC DNS，BDC 斷線導致 DC 查詢逾時掛住。

總結

Windows 網域控制器設定繁瑣且故障無規律，初始化操作務必遵循上述 DNS 設定規範，將故障機率降至最低。