Windows活動目錄應用的多主機復制模式的缺點之一就是變更復制很快，小錯誤可能在短時間內(nèi)就變成大錯誤。域名系統(tǒng)（DNS）的區(qū)和記錄可能損壞，包含錯誤的信息甚至消失不見了。

找到刪除的DNS記錄

DNS記錄可以人工刪除，某些操作可以導致這個結(jié)果，比如DC降級或其它對象清除，當然，DNS記錄也可以程式地刪除。記住，該記錄和所有AD對象一樣，可以在任意DC/DNS服務器上刪除，并且這會復制到所有DC。追蹤的方式之一是找到被刪除的對象，然后查看元數(shù)據(jù)。所有DC上的內(nèi)置LDP.exe工具對該操作都很有幫助。

另外，找出AD上的DNS記錄要根據(jù)復制范圍。這些位置如下。表1顯示陳列DNS記錄的LDP工具。記住，DNS記錄只會顯示這三個位置中的一個。

表1：AD中的復制范圍位置

當對象被刪除時，它們被放在“刪除對象”文件夾，如圖1所示。但是刪除的DNS對象存儲在其它DNS記錄存儲的庫中。例如，在圖2中，我們看見存儲在DC=DomainDNSZones庫中的DNS記錄，但是其中它也有“刪除對象”庫。

圖1：刪除對象

圖2：DNS記錄列表

記住：想要顯示刪除對象文件夾（默認情況下隱藏在LDP.exe中），做法如下：

在LDP.exe工具中，連接到一個DC并綁定管理員證書

進入選項-控制，在“預定義負載”區(qū)域選擇 “還原刪除對象”。

通過選擇“樹-（域名）-完成”刷新

展開DC=deletedObjects、dc=domainDNSzones…庫，刪除的DNS對象就顯示了（圖3）。在這種情況下，我們感興趣的記錄是“DC=_dcdiag_test_record…”。在這個例子中重建了很多次。注意，在圖3中，在LDP（右邊板）中顯示的屬性沒有什么幫助。

該命令用以下格式：

Reapadmin /showobjmeta DCName ObjectDN 

所以在這個例子中，我們從LDP工具中得到了ObjectDN并這樣插入它：

C:\Users\olseng>repadmin /showobjmeta wtec-dc4 "dc=_dcdiag_test_record\0ADEL:ba38f888-9314-4ddf-852d-736db6ae181e,cn=deleted objects,dc=domaindnszones,dc=wtec,dc=adapps,dc=hp,dc=com" >dnsdelete.txt 

圖3：刪除的DNS對象

我想要它直達一個文件來讓它使用起來更簡單。輸出如圖4所示。注意，紅線圈起來的部分是屬性。該屬性在對象刪除時建立。同時顯示的還有初始DC的GUID和時間標記。GUID可以通過在DNS管理單元上的CNAME記錄里查看或運行解析成DC名稱。DC名稱通常顯示的不會是GUID。現(xiàn)在刪除記錄的時間、它何時在哪個DC上執(zhí)行都很明顯了。這對于解開記錄消失之謎有所幫助。

圖4：被刪除DNS記錄的輸出