DNS 服务器无法完成枚举区域的目录服务-4004

关于4004错误
事件类型: 错误
事件来源: DNS
事件种类: 无
事件 ID:4004
描述NS 服务器无法完成枚举区域 . 的目录服务。这台 DNS 服务器配置成使 用从 Active Directory 中获得的信息并且没有它就无法加载区域。请检 查 Active Directory 运行正确并重复区域的枚举。 扩展的错误调试信息(可能为空)是 ""。 事件数据包含此错误。

★首先,出现这一错误最大的可能是域控制器的DNS服务具有不合理的区域,或者缺少所需要的SRV记录,运行Netdiag可以得到更多的信息.

★有记录表明,当你使用DCpromo命令使域控制器降级的时候,你总是会收到4004或4015错误,解决并停止这个事件可用如下方法:
1.创建一个根区域;
2.右键单击根区域并选择"属性";
3.将此区域纳入到主要区域;
4.删除根区域.

★windows时间服务的错误配置可能会导致这个错误.查一查日记中有没有任何关于W32Time服务的错误日记.因为错误的时间配置会导致DNS服务在某个时刻不能联系到AD.
解决了W32Time服务的错误,就可以解决4004的错误.

★在单DC的环境,在安装了windows 2003 SP1的域控制器上,由于DNS集成了AD区域,并且DNS服务器网卡的DNS设置为127.0.0.1,DNS会出现这个错误和4015错误.
修改这个地址不能解决问题.删除并重安装DNS服务,(期间不要重启计算机,不然会失去所有的DNS记录),可以解决这个错误.
当然,如果你有多台DNS服务器,在删除和重安装DNS期间重新启动服务器是更好的做法,因为这时可以完全删除并重建DNS记录.

备注:测试过此方法,错误信息不再提示

★另外,如果你有两台域控制器,出错4004错误很可能是服务器的网卡设置有问题,解决这个错误,只要对DC的网卡作如下设置:
DC1:首选DNS地址指向DC2
备选DNS地址指向自己.
DC2:首选DNS地址指向DC1
备选DNS地址指向自己.

★有人指出,如果你只有一台DC或两台DC并且它们的整合到AD区域的时候,可能导致这个错误.因为DC可能运行着别的服务或者DC的运行速度比较慢.这可能是4004错误的最终原因.
因为DNS的启动比较早,此时AD还不能答复查询,(因为DNS不需要等待AD的启动,而AD的启动则需要DNS启动在先),Netlogon服务在启动时尝试注册AD区域,而这时AD可能还没有完全初始化,于是就出现了错误.
你可以忽略这个错误,如果你有多台DC,你可以把DC的首选DNS指向别的控制器,备选DNS指向自己.

★此外,可能是没有连入internet,所以找不到根服务器.如果你在虚拟机中出现此错误,可以忽略.


关于4015错误
事件类型: 错误
事件来源NS
事件种类:无
事件 ID: 4015
描述NS 服务器从 Active Directory 服务 (DS) 中遇到一个严重错误。 检查 Active Directory 是否运行正常。 扩展的错误调试信息(可能为空)是 ""。 事件数据包含此错误。

★可能是由于在DNS数据库中记录了一些不正确的信息，或者是由于域控制器的DNS服务配置不正确.尝试如下步骤:
删除domain.com区域中的_msdcs文件夹,然后重新注册该信息.

★运行netdiag /debug /fix >c:\netdiag.txt命令修复DC的记录.

★把子域控制器提升为上一级域控制器的时候出现了这一问题,因为DNS仍然被配置为先前的区域.
让控制器和主域控制器同步可以解决这一问题.

★这个错误被报告出现在设置了internet共享连接(ICS)的DNS服务器上,(ICS)设置它自身为DNS代理服务,这样就与DNS发生了冲突.
ICS不支持同时配置为DNS或DHCP服务.

★错误的原因与4004错误的原因一样,即使用DCpromo命令使域控制器降级的时候,你总是会收到4004或4015错误,解决并停止这个事件可用如下方法:
1.创建一个根区域;
2.右键单击根区域并选择"属性";
3.将此区域纳入到主要区域;
4.删除根区域.


★有人认为,造成这一错误的原因是DNS和AD服务不同时启动造成的,(DNS启动早一点).据说可用如下方法解决:
定位注册表HKLM\System\CurrentControlSet\Services\NTDS\Parameters,增加一个Dword值命名为“Repl Perform Initial Synchronizations”,设置为10进制的数值为0.
意思是使AD服务和DNS查询在启动之后加载.


★有人报告,这一错误的原因是域DNS服务的根区域没有为子域提供可信任的服务列表.特别是创建了子域而AD没有动态更新的时候,会出现这个错误.
运行"repadmin /syncall dc.subdomain.domain.com dc=subdomain, dc=domain, dc=com /force"可以进行修复.


★使用域升级和重命名工具把域控制器从windows 2000升级到windows 2003.升级之后,域重命名工具会修改域名,但是DNS仍然有一些数据指向旧的域名.删除和重安装DNS服务可以解决这个问题.

★还有人报告,这个错误与丢失了FSMO所有者(所有者应该为域控制器)有关,当修改了不存在的所有者后,问题解决了.


★微软说NS服务用活动目录存储DNS数据,当它查询目录遭遇LDAP(轻型目录服务协议)错误,比如,查询不到数据库,这个错误可能会出现.

★以下这个错误的报告和4004差不多,即认为错误会发生在windows 2003 SP1的电脑上,域控制器集成了AD区域,并且DNS服务器的的DNS设置为区域127.0.0.1,DNS会出现这个4004和4015错误.不用修改这个地址不能.只要删除并重安装DNS服务,(如果是单DC,期间不要重启计算机),可以解决这个错误.


★也有人报告,这个错误是由于网卡的DNS设置不正确而出现的,解决方法和4004的解决方法类似.
PDC的首选DNS应该指向BDC,次选指向自己;而BDC的首选DNS应该指向PDC,次选指向自己.






在AD 的DNS中，其相关的DNS日志错误以下：

事件类型: 错误
事件来源: DNS
事件种类: 无
事件 ID: 4004

描述NS 服务器无法完成枚举区域 unitedmetals.local 的目录服务。
这台 DNS 服务器配置成使 用从 Active Directory 中获得的信息并且没有它就无法加载区域。
请检查 Active Directory 运行正确并重复区域的枚举。 扩展的错误调试信息(可能为空)是 ""。
事件数据包含此错误。有关更多信息，请参阅在http://go.microsoft.com/fwlink/events.asp的帮助和支持中心。

4004错误不是一个严重的错误，建议您执行以下操作：
1. 在DNS服务器上运行ipconfig /all 检查TCP/IP协议的配置是否正确，请把首选DNS服务器指向自己。
2. 在命令提示符下，运行 ipconfig /flushdns清除本地DNS缓存。
3. 在命令提示符下，运行 ipconfig /registerdns初始化计算机上配置的 DNS 名称和 IP 地址的手工动态注册。
4. 如果DNS区域数据存储在AD中，而DNS服务不能将数据传送到Active Directory的时候，会导致DNS 4004错误。建议您将DNS服务器中的区域（包括正向和反向区域）都更改为标准主要区域。
      a. 点击“开始→运行”并输入“DNSMGMT.MSC”→打开DNS管理器。
      b. 展开“Forward Lookup Zones”→domain.com（您的域名）→右键点击“属性”→ Type: Active Directory integrated→change→Primary zone→重启计算机。
5. 在命令提示符下，运行Net stop netlogon 和Net start netlogon 命令。重启Netlogon服务。
6. 在DNS服务器上重启DNS服务