Techblog

Ciekawa sprawa. Do jednego z naszych branch offices wysłaliśmy wirtualny
obraz z zainstalowanym Windows 2003 i aplikacją, która ma pracować w tym
oddziale. Co ciekawe po podłączeniu do naszej firmowej sieci (point to point
VPN) system nie pozwalał na zalogowanie się do kont domenowych. Po zalogowaniu
się na konto lokalne została sprawdzona konfiguracja TCP/IP – konfiguracja była
OK, możliwa była komunikacja . W systemowym event logu pojawiły się następujące
ostrzeżenia:

Event Type: Warning
Event Source: DnsApi
Event Category: None
Event ID: 11166
Date: 5/16/2009
Time:
7:00:13 AM
User: N/A

Computer: COMPUTERNAME
Description:
The system failed to register host (A)
resource records (RRs) for network adapter
with settings:

Adapter Name : {D80A45E0-B48C-446C-B018-781FF1764B2B}
Host Name :
COMPUTERNAME
Primary Domain Suffix : domainname.local
DNS server list :
172.06.10.4, 172.06.26.8, 172.06.34.8, 10.236.13.5
Sent update to server : 172.16.10.4
IP Address(es) :
10.236.15.156

The reason the system could not register
these RRs was because of a security related problem. The cause of this could be
(a) your computer does not have permissions to register and update the specific
DNS domain name set for this adapter, or (b) there might have been a problem
negotiating valid credentials with the DNS server during the processing of the
update request.

You can manually retry DNS registration
of the network adapter and its settings by typing "ipconfig /registerdns" at the
command prompt. If problems still persist, contact your DNS server or network
systems administrator. For specific error code, see the record data displayed
below.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 39 23 00 00 9#..

Polecenie ipconfig /registerdns nie przynosiło żadnychPo sprawdzeniu logów na
serwerze DNS okazało, że ma żadnych prób rejestracji nazwy dla tego komputera.
Inne komputery z tego branchu mogły się rejestrować, zatem odrzuciliśmy
przyczynę problemu związaną z problemami sieciowymi. Zatem problem tkwił w
serwerze.

Pozostało tylko go znaleźć:) Rozwiązanie udało się wyszukać na grupie:
microsoft.public.windows.server.general.

Aby komputer się zarejestrował prawidłowo należy:

• Usunąć nieprawidłowy wpis w DNS (w naszym przypadku go nie było).
• Zaplikować następujący wpis w rejestrze:

Windows Registry Editor Version
5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
NT\DNSClient]
"RegistrationOverwritesInConflict"=dword:00000001

Po tych operacjach wykonanie ipconfig /registerdns powiodło się, komputer zaczął pracować poprawnie.

żródła:

własne doświadczenia

archiwum grupy: microsoft.public.windows.server.general