イベントID：5781検出時の対応について

Question

不定期に下記のイベントが検出されています。

---

DNS ドメイン 'xxxx01.local.' に関連付けられた、1 つ以上の DNS レコードの動的な登録または 削除に失敗しました。これらのレコードは、他のコンピューターがこのサーバーを ドメイン コントローラー (指定されたドメインが Active Directoryドメインである場合) または LDAP サーバー (指定されたドメインがアプリケーション パーティションである 場合) として検出するために使用されます。

考えられるエラーの原因は次のとおりです:

• このコンピューターのネットワーク接続の TCP/IP プロパティに、優先 DNS サーバーおよび代替 DNS サーバーの間違った IP アドレスが含まれています
• 指定された優先 DNS サーバーおよび代替 DNS サーバーが実行されていません
• 登録するレコードの DNS サーバー プライマリが実行されていません
• 優先 DNS サーバーまたは代替 DNS サーバーが間違ったルート ヒントで構成されています
• 登録に失敗した DNS レコードに対して権限のある子ゾーンへの間違った委任が、親 DNS ゾーンに含まれています

ユーザー操作

上記の考えられる構成の間違いを修正してから、ドメイン コントローラーのコマンド プロンプトで 'nltest.exe /dsregdns' を実行するか、またはドメイン コントローラーで Net Logon サービスを再開して、DNS レコードの登録または削除を開始してください。

---

本サーバのDNS設定は優先DNSサーバー：127.0.0.1としています。

現状においても運用上、不具合は発生していないのですが、発生原因や対応要否についてアドバイスをいただけますでしょうか。

Answer 1

イベントID：5781 に対する Microsoft の公式トラブルシューティング ガイドは以下です。

• Troubleshooting Domain Controller Locator DNS Records Registration Failure

DNS 構成に問題が無いかの再確認、dcdiag コマンドでの調査などが示されていますので、参考にしてください。

Answer 2

チャブーンです。

この件ですが、端的に申し上げると(コメント通り)、DNSサーバーへの動的登録が失敗した、という意味になります。

一般的な確認事項は、以下の通りです。

• (ネットワークの)優先DNS参照先/代替DNS参照先が「ドメインコントローラーである」こと。そうでない場合、通常DNS動的更新は拒否されますので、(コメントとしては)正しいことになります。自分自身への動的更新は127.0.0.1で行われます。
• 2台以上のドメインコントローラーが存在する場合、優先DNS参照先は必ず「自分自身とは別のドメインコントローラーを指している」こと。2台以上ドメインコントローラーがある場合、起動時等必要時に相手先を参照しますが、相手先がアクセス不可だとエラーが記録されます。代替DNSに別のドメインコントローラーを指すようにしても、問題は解決しませんので、注意します。
• ドメインコントローラー同士の複製などで、エラーが出ていないことを確認します。エラーがある場合、多くはDNS参照の誤りなどで名前解決ができなくなるケースです。優先DNS参照先にドメインコントローラーを入れていても、代替DNS参照先に非ドメインコントローラーを入れているようなケースでは、100%正常に名前解決は行われません。

Answer 3

Thank you for your reply. Your opinions were very useful.