複数サイトをサイトリンクしているのですが、以下のイベントが発生しました。
※少し古いログですがご容赦ください。
ログの名前: DNS Server
ソース: Microsoft-Windows-DNS-Server-Service
日付: 2019/05/14 22:02:02
イベント ID: 4015
タスクのカテゴリ: なし
レベル: エラー
キーワード: (131072)
ユーザー: SYSTEM
コンピューター: a-dc01
説明:
DNS サーバーは Active Directory からの致命的なエラーを発見しました。Active Directory が正しく機能していることを確認してください。拡張エラーのデバッグ情報は "" です。これは空の場合もあります。イベント データにはエラーが含まれています。
イベント XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" />
<EventID>4015</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2019-05-14T13:02:02.375285500Z" />
<EventRecordID>369</EventRecordID>
<Correlation />
<Execution ProcessID="2740" ThreadID="4596" />
<Channel>DNS Server</Channel>
<Computer>a-dc01</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="DNS_EVENT_DS_INTERFACE_ERROR">
<Data Name="param1">
</Data>
<Binary>51000000</Binary>
</EventData>
</Event>
このエラーイベントの発生原因を調査したく質問させてください。
発生ホスト=a-dc01
a-dc01のDNS設定
1(優先1)：127.0.0.1 ※自ホスト
2(代替1)：192.168.0.2 ※同一サイト(A-SITE)のドメコンa-dc02
3(代替2)：111.111.111.5 ※別サイト(B-SITE)のドメコンb-dc05
a-dc02のDNS設定
1(優先1)：127.0.0.1 ※自ホスト
2(代替1)：192.168.0.1 ※同一サイト(A-SITE)のドメコンa-dc01
3(代替2)：111.111.111.6 ※別サイト(B-SITE)のドメコンb-dc06
以下にAD環境を記します。
A-SITE
├ a-dc01
└ a-dc02
B-SITE
├ b-dc01
├ b-dc02
├ b-dc03
├ b-dc04
├ b-dc05
└ b-dc06
A-SITEとB-SITEはサイトリンクされています。
2019/05/14 22:02:02 a-dc01 でエラーイベント発生
2019/05/27 22:02:16 a-dc02 でエラーイベント発生
2019/06/11 22:02:15 a-dc02 でエラーイベント発生
B-SITEのドメコンは定期的に停止しメンテナンスを行っています。
2019/05/14 22:02:02 はb-dc01の第二火曜日22:00のメンテナンスに重なり、
2019/05/27 22:02:16 はb-dc01の第四月曜日22:00のメンテナンスに重なり、
2019/06/11 22:02:15 はb-dc01の第二火曜日22:00のメンテナンスに重なります。
しかし、A-SITEのドメコンは2台ともb-dc01をDNSとして参照していません。
また、B-SITEのブリッジヘッドはb-dc05であることを確認しています。
b-dc05のメンテナンスは第二火曜日22:30および第四月曜日22:30であり、エラー発生の後となります。
※b-dc06のメンテナンスは第一水曜日22:30および第三火曜日22:30で同様にエラー発生の後
B-SITEでは定期メンテナンス以外に作業を行っていません。
別環境のドメコンを確認しますと、同じエラーが発生しており、発生日時からそのフォレスト内のFSMOの役割を持つドメコンを停止させたタイミングと合致しました。
残念ながらB-SITEのドメコン達のFSMOがどこにいるか把握できていませんが、このエラーイベントはFSMOを停止すると発生する、などの情報をどなたかお持ちでしょうか。
また、別途要因により発生する場合もありましたらご教示いただきたく存じます。
以下にa-dc02のログも参考に載せておきます。
ログの名前: DNS Server
ソース: Microsoft-Windows-DNS-Server-Service
日付: 2019/05/27 22:02:16
イベント ID: 4015
タスクのカテゴリ: なし
レベル: エラー
キーワード: (131072)
ユーザー: SYSTEM
コンピューター: a-dc02
説明:
DNS サーバーは Active Directory からの致命的なエラーを発見しました。Active Directory が正しく機能していることを確認してください。拡張エラーのデバッグ情報は "" です。これは空の場合もあります。イベント データにはエラーが含まれています。
イベント XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" />
<EventID>4015</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2019-05-27T13:02:16.390460500Z" />
<EventRecordID>460</EventRecordID>
<Correlation />
<Execution ProcessID="5680" ThreadID="5224" />
<Channel>DNS Server</Channel>
<Computer>a-dc02</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="DNS_EVENT_DS_INTERFACE_ERROR">
<Data Name="param1">
</Data>
<Binary>51000000</Binary>
</EventData>
</Event>
ログの名前: DNS Server
ソース: Microsoft-Windows-DNS-Server-Service
日付: 2019/06/11 22:02:15
イベント ID: 4015
タスクのカテゴリ: なし
レベル: エラー
キーワード: (131072)
ユーザー: SYSTEM
コンピューター: a-dc02
説明:
DNS サーバーは Active Directory からの致命的なエラーを発見しました。Active Directory が正しく機能していることを確認してください。拡張エラーのデバッグ情報は "" です。これは空の場合もあります。イベント データにはエラーが含まれています。
イベント XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" />
<EventID>4015</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2019-06-11T13:02:15.900174800Z" />
<EventRecordID>833</EventRecordID>
<Correlation />
<Execution ProcessID="2732" ThreadID="4584" />
<Channel>DNS Server</Channel>
<Computer>a-dc02</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="DNS_EVENT_DS_INTERFACE_ERROR">
<Data Name="param1">
</Data>
<Binary>51000000</Binary>
</EventData>
</Event>
