ID d'événement Windows 5783 – NETLOGON : Échec de l'enregistrement DNS dynamique

Commencez par vérifier la connectivité et la configuration DNS de base depuis le contrôleur de domaine affecté.

Étape 1 : Ouvrez Invite de commandes en tant qu'administrateur et testez la résolution DNS :

nslookup _ldap._tcp.dc._msdcs.votredomaine.com
nslookup votredomaine.com
ping dns-server-ip

Étape 2 : Vérifiez la configuration du serveur DNS sur le contrôleur de domaine :

Get-DnsClientServerAddress -AddressFamily IPv4
Get-NetAdapter | Get-DnsClient

Étape 3 : Accédez à Observateur d'événements → Journaux Windows → Système et localisez l'ID d'événement 5783. Notez l'IP du serveur DNS et le code d'erreur dans la description de l'événement.

Étape 4 : Testez manuellement la capacité de mise à jour DNS :

nltest /dsregdns
net stop netlogon
net start netlogon

Vérifiez que le contrôleur de domaine dispose des autorisations appropriées pour mettre à jour les enregistrements DNS dans la zone.

Étape 1 : Sur le serveur DNS, ouvrez Gestionnaire DNS et accédez à votre zone de domaine.

Étape 2 : Cliquez avec le bouton droit sur la zone → Propriétés → onglet Sécurité. Vérifiez que le groupe Contrôleurs de domaine dispose des autorisations Contrôle total.

Étape 3 : Vérifiez les paramètres de mise à jour dynamique dans l'onglet Général. Assurez-vous que les Mises à jour dynamiques sont définies sur Sécurisées uniquement ou Non sécurisées et sécurisées.

Étape 4 : Vérifiez les autorisations du compte d'ordinateur du contrôleur de domaine à l'aide de PowerShell :

Get-Acl "AD:\CN=MicrosoftDNS,DC=DomainDnsZones,DC=yourdomain,DC=com" | Format-List

Étape 5 : Si les autorisations sont incorrectes, ajoutez le groupe Contrôleurs de domaine :

$acl = Get-Acl "AD:\CN=MicrosoftDNS,DC=DomainDnsZones,DC=yourdomain,DC=com"
$accessRule = New-Object System.DirectoryServices.ActiveDirectoryAccessRule("Domain Controllers","GenericAll","Allow")
$acl.SetAccessRule($accessRule)
Set-Acl "AD:\CN=MicrosoftDNS,DC=DomainDnsZones,DC=yourdomain,DC=com" $acl

Enquêter sur les problèmes au niveau du réseau qui pourraient empêcher la communication d'enregistrement DNS.

Étape 1 : Vérifiez les paramètres du Pare-feu Windows pour le trafic DNS :

Get-NetFirewallRule -DisplayName "*DNS*" | Where-Object {$_.Enabled -eq "True"}
Get-NetFirewallPortFilter -Protocol UDP | Where-Object {$_.LocalPort -eq "53"}

Étape 2 : Testez la communication de mise à jour DNS en utilisant Telnet ou PowerShell :

Test-NetConnection -ComputerName dns-server-ip -Port 53 -InformationLevel Detailed
Resolve-DnsName -Name dns-server-ip -Type PTR

Étape 3 : Surveillez le trafic réseau pendant les tentatives d'enregistrement DNS :

netsh trace start capture=yes provider=Microsoft-Windows-DNS-Client tracefile=c:\temp\dns-trace.etl
nltest /dsregdns
netsh trace stop

Étape 4 : Vérifiez les problèmes de liaison de l'adaptateur réseau :

Get-NetAdapterBinding -ComponentID ms_tcpip
Get-DnsClient | Format-Table InterfaceAlias,ConnectionSpecificSuffix,RegisterThisConnectionsAddress

Étape 5 : Vérifiez la synchronisation de l'heure entre le contrôleur de domaine et le serveur DNS :

w32tm /query /status
w32tm /resync

Enquêter sur les problèmes côté serveur DNS qui pourraient causer des échecs d'enregistrement.

Étape 1 : Activer la journalisation de débogage DNS sur le serveur DNS. Ouvrir Gestionnaire DNS → clic droit sur le serveur → Propriétés → onglet Journalisation de débogage.

Étape 2 : Vérifier les journaux d'événements du serveur DNS pour les erreurs associées :

Get-WinEvent -FilterHashtable @{LogName='DNS Server'; Level=2,3} -MaxEvents 50 | Format-Table TimeCreated,Id,LevelDisplayName,Message

Étape 3 : Surveiller les compteurs de performance du serveur DNS :

Get-Counter "\DNS\Dynamic Update Received","\DNS\Dynamic Update Rejected","\DNS\Secure Update Failure" -SampleInterval 5 -MaxSamples 10

Étape 4 : Vérifier l'intégrité de la base de données de la zone DNS :

dnscmd /zoneinfo yourdomain.com
dnscmd /enumrecords yourdomain.com @ /type SRV

Étape 5 : Examiner l'utilisation des ressources du serveur DNS :

Get-Process dns | Select-Object CPU,WorkingSet,PagedMemorySize
Get-Counter "\Process(dns)\% Processor Time" -SampleInterval 2 -MaxSamples 5

Effectuer une enquête approfondie sur la configuration du service NETLOGON et les paramètres du registre.

Étape 1 : Vérifier les paramètres du registre du service NETLOGON :

Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" | Format-List
Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters" | Format-List

Étape 2 : Vérifier les paramètres d'enregistrement DNS dans le registre :

reg query "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v DisableDynamicUpdate
reg query "HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" /v DnsUpdateOnAllAdapters

Étape 3 : Activer la journalisation détaillée de NETLOGON :

nltest /dbflag:0x2080ffff
net stop netlogon
net start netlogon

Étape 4 : Analyser le journal de débogage NETLOGON :

Get-Content C:\Windows\debug\netlogon.log | Select-String "DNS" | Select-Object -Last 20

Étape 5 : Vérifier les services réseau conflictuels :

Get-Service | Where-Object {$_.Name -match "DNS|DHCP|NetLogon"} | Format-Table Name,Status,StartType
Get-WmiObject Win32_SystemDriver | Where-Object {$_.Name -match "tcpip|dns"} | Format-Table Name,State,Status

Étape 6 : Réinitialiser l'enregistrement DNS si tout le reste échoue :

ipconfig /registerdns
nltest /dsregdns
restart-service netlogon -force