Event ID 6002 DNS: зона не найдена в Active Directory — решение
Симптомы ошибки поиска зоны (Event ID 6002)
В журнале DNS Server регистрируется ошибка: Event ID 6002: The DNS server was unable to find the Active Directory zone [Имя_зоны] in the directory. Check that the zone exists in Active Directory.
| Симптом | Причина |
|---|---|
| Зона пропадает из консоли управления | Объект зоны был удален на другом контроллере домена |
| DNS-сервер не может найти корневой объект зоны | Рассинхронизация репликации между партнерами AD |
| Отказ разрешения имен зоны | Сервер возвращает клиентам статус NXDOMAIN или Server Failure |
Пошаговое устранение сбоя Event ID 6002
- Проверьте фактическое наличие объекта зоны в Active Directory:
# Поиск объекта зоны во всех прикладных разделах через PowerShell:
Get-ADObject -Filter "Name -like '*domain.local*'" -SearchScope Subtree- Восстановите удаленный объект зоны из корзины Active Directory (если включена):
# Поиск удаленного объекта зоны в Recycle Bin:
Get-ADObject -Filter 'IsDeleted -eq $true -and Name -like "*domain.local*"' -IncludeDeletedObjects | Restore-ADObject- Если объект зоны отсутствует везде — пересоздайте интегрированную зону:
# Создание новой AD-интегрированной зоны через PowerShell:
Add-DnsServerPrimaryZone -Name "domain.local" -ReplicationScope "Domain" -DynamicUpdate "Secure"- Зарегистрируйте записи контроллера домена в новой зоне:
# Регистрация системных записей Netlogon:
Restart-Service -Name Netlogon -Force
Register-DnsRegister /force
ipconfig /registerdnsСовет: Если объект зоны существует в AD, но DNS его не видит, очистите локальный кэш DNS-сервера: Clear-DnsServerCache и перезапустите службу DNS.
Частые вопросы (FAQ)
Почему зона может пропасть из Active Directory сама по себе?
Случайное удаление администратором, конфликт репликации с созданием дубликата CNF (Conflict object) или повреждение раздела NDNC.
Что такое объект CNF в Active Directory?
Это объект с суффиксом CNF:GUID, который AD создает автоматически при одновременном конфликтующем создании или изменении одинаковых объектов на разных контроллерах.
Как восстановить все ресурсные записи контроллера после пересоздания зоны?
Перезапуск службы Netlogon автоматически восстанавливает все необходимые служебные записи (SRV, CNAME, A) в течение 30 секунд.
Какая команда PowerShell удаляет зависшую зону?
Командлет: Remove-DnsServerZone -Name "domain.local" -Force.