dns目录分区冲突警告|dns4515

dns目录分区冲突警告|dns4515。我配置的双主DNS结构，在任意一个DNS服务器启动后日志中会有如下警告，不知道是什么意思，事件类型: 警告 事件来源: DNS 事件种类: 无 事件 ID: 4515 日期: 2008-1-7 事件: 16:46:27 用户: N/A 计算机: WS03E01 描述: 区域 tjbhha.com 上一次从目录分区 MicrosoftDNS 加载，但是在 目录分区 DomainDnsZones.tjbhha.com 发现了此区域的另一个副本。此  DNS 服务器将忽略此区域的新副本。请尽快 解决这一冲突。
 
如果管理员已经将此区域从某一目录分区移动 到另一目录分区，这可能是无害的暂时状态。 在这种情况下，不需要任何操作。区域的原始副本的删除将很快复制到这个服务器。
 
如果在两个不同的目录分区中有这个区域的 两份副本，但不是由于区域移动操作导致的 暂时状态，那么应当尽快删除其他一个副本 以解决这一冲突。 您看到的文章源自活动目录seohttp://gnaw0725.blogbus.com/c1404552/
 
要更改包含 DNS 区域的应用程序目录分区的 复制范围以及了解更多关于在应用程序目录分区中 存储 DNS 区域的详细信息，请参阅帮助和支持。

========================================

另外，请教如果在不做集群的情况下，想实现DNS的冗余容灾，即在任意DNS服务器宕机后不影响AD的正常使用（增减用户，委派权限，策略变更），应当如何规划配置？

回答：根据我的经验，DNS 4515的警告信息通常是由于域的dns分区目录存在于AD里的多个位置造成的。我们建议您尝试以下的方法来移除重复的DNS区域：

1. 点击“开始”——“运行”——输入“adsiedit.msc”，点击“确定”。
2. 在左边的窗口菜单中右键点击“adsiedit.msc”——“Connect to”。
3. 点击“Select or type a Distinguished Name or Naming Context”，输入以下内容（domain.com为您的域名），点击“确定”。
DC=DomainDNSZones,DC=Domain,DC=com
或者
DC=ForestDnsZones,DC=Domain,DC=com
4. 在左边的窗口中，双击DC=DomainDNSZones,DC=Domain,DC=com或者DC=ForestDnsZones,DC=Domain,DC=com。
5. 双击CN=MicrosoftDNS，点击区域（domain.com），您应该可以查看到DNS分区中的DNS记录，如果您希望移除该分区，请点击domain.com重命名为Domain_old.com。
6. 重启DNS服务：您看到的文章源自活动目录seohttp://gnaw0725.blogbus.com/c1404552/
a. 打开DNS控制台，右键点击domain.com（您的域名）——“所有任务”，重启DNS服务。

Event ID 4515 is logged in the DNS Server log in Windows Server 2003
http://support.microsoft.com/kb/867464/en-us

另外，您可以通过添加一台辅助DNS服务器来实现DNS容错功能。DNS 设计规范推荐对每个区域至少使用两个 DNS 服务器。辅助服务器能够提供在区域被大量查询和使用的网络区减少 DNS 查询通讯量的方法。另外，如果主服务器关闭了，则辅助服务器可以在该区域提供一些名称解析，直到主服务器可以使用为止。

更多信息请您参考以下文章：
使用辅助服务器
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/83564a51-441e-4b4d-b4ac-2fbbb53c3927.mspx?mfr=true

配置2台AD集成区域的DNS服务器不会造成该问题，event id 4515只是一个警告信息，并不会对域内的名称解析造成真正的问题。

建议您先通过我在第一个回复中的步骤进行排错。另外，该问题与配置2台与AD集成区域的DNS服务器是无关的，DNS 4515的警告信息通常是由于域的dns分区目录存在于AD里的多个位置造成的。