Windows DNS管理器中条件转发器上的警告图标是什么意思？

我管理的Active Directory DNS服务器上的条件转发器之一的图标带有标准警告图标（带有感叹号的黄色三角形）覆盖（所有名称均已更改，以保护无辜者）：

在此处输入图片说明

我已经仔细阅读了随附的.chm文档，并用细齿梳子在Technet文档中进行了筛选，然后用Google搜索和Google搜索，直到我的指尖变痛为止，但是我无法在任何地方找到任何解释这意味着什么。查看属性的详细信息窗格不会产生任何线索。

对于DHCP控制台，有一个方便的图标参考，但是我找不到与DNS Manager类似的东西。

尽管我想专门关注此图标的含义，以及是否有DNS管理器的图标参考，但这是一些上下文。

几天前，我在另外两个目录林中的多个DNS服务器上的特定域的条件转发器列表中添加了几个IP地址（我们称其为differentdomain.com）。（条件转发器是按DNS服务器配置的，而不是通过Active Directory复制的）。

一切工作正常，但是今天我进行更改的DNS服务器之一无法在differentdomain.com中解析主机名。对于该域中的任何主机名，nslookup引发错误

*** dc-with-adi-zone.companydomain.com找不到任何主机名.differentdomain.com：不存在的域

我在其上进行了相同更改的其他DNS服务器都没有这个问题，并且它们对differentdomain.com具有完全相同的条件转发器配置。出现问题的服务器还配置了其他几个条件转发器，并且其中的任何一个都没有问题。

— 阿迪·英巴（Adi Inbar）
source

是的，并且nslookup whateverhostname.differentdomain.com #.#.#.#（#.#.#.#条件转发器列表中的任何IP地址在哪里）都可以正常工作。但是，我想强调的是，我的首要问题是“该图标的含义是什么，它的任何地方都有文档，并且在DNS管理器中总体上是否有这些图标的引用？” 在条件转发器图标上找不到关于此叠加层的含义的任何参考，这使我发疯。

— Adi Inbar 2014年

您是否检查过DNS服务器日志？

— Davidw 2014年

是的，那里没有什么用。但是每个人似乎都在寻找问题的解决方案上专注于此，我想再次强调，问题是“警告叠加层在此图标上意味着什么，并且是（通常最好是DNS Manager图标））记录在任何地方？”。我实际上已经解决了问题。我重新启动了DNS服务器服务，现在它正在解析该域中的主机名。是的，神秘的警告叠加消失了。但是我仍然不知道这是什么意思，除了一般而言，条件转发器（duh！）出了问题。

— Adi Inbar 2014年

除了一般而言，条件转发器（duh！）出了问题。 对，就那个！或者更具体地说，它无法与另一端的DNS服务器通信，因此转发器将失败。我没有从任何文档中得到它，只是我认为的是它:-)

— Snellgrove 2014年

检查主机文件并刷新本地dns缓存（ipconfig / flushdns）

— Glen

Answers:

这些图标表示有问题，没有其他内容。这是问题的一般指示，并不意味着传达特定的错误消息。为此，您应该查看事件日志并执行通常的调查步骤。

我检查了DHCP图标，如果它们确实表示文档中的内容，那么它们确实具有误导性（例如，具有“停止”覆盖的服务器表示用户没有管理员权限？这是否意味着服务器已停止？我的意思是，除非信息范围确实有限，否则图标无法提供完整的信息。

您不应该依靠图标来完整了解问题所在。不要迷恋它们的含义。相对而言，事件日志更为可靠，警告图标应足以使系统管理员注意到某些不正确的信息并开始调查。

我认为ServerFault社区无法提供具体答案，除非我们在这里拥有Windows Network核心开发团队。

— 乔凡尼·蒂罗尼（Giovanni Tirloni）
source

仅从我问图标覆盖层意味着我依靠图标来获取有关问题的完整图片这一事实就可以推断出这样的结论是不合理的。我也没有寻求有关如何进行故障排除的一般性的基本建议，并且推断我是否需要这种建议也不太合理。您似乎错过了以下事实：我在最初的问题和一些评论中特别指出，DNS解析问题已经解决，仅出于上下文考虑，我明确不要求寻求解决方案。

— 阿迪·英巴尔

关于我实际上确实提出的问题，将兴趣和好奇心称为“痴迷”是无偿和粗鲁的，而您个人并不认为这很重要这一事实并不意味着这对其他人来说不是一个值得提出的问题。无论如何，回答的目的不是要表达您对问题是否重要的主观个人意见。坦率地说，我发现这种“答案”过于花哨，光顾，而且匆忙地以结论为由而不是以任何方式提供帮助。

— Adi Inbar 2014年

对不起，如果我误解了你的问题。您在这里的较长评论使我意识到这实际上是发生了什么。要回答您的原始问题：DNS管理器中的警告图标表示存在警告情况，需要进行调查。我很高兴这个问题现在已经解决。祝你好运。

— Giovanni Tirloni 2014年

为了可能找到原因，请在cmd提示符下以管理员身份尝试此操作：

dcdiag /test:dns

— Xalorous
source

这意味着您的dc / dns在复制自身时出现问题，您是否有网络分组的机会？尝试打破它

此外，我很确定事件日志将为您提供感叹号图标的线索

— 像素点
source