Windows 2008 DHCPサービスが失敗する-「…承認のためのディレクトリサーバーの表示に失敗しました。」

ドメインコントローラのDHCPサービスが2週間ごとに失敗するWindows 2008 R2を実行している小さな環境があります。

最も目に見えるエラーがEvent ID 1059あり、イベントビューアーのメッセージは次のとおりです。

"The DHCP service failed to see a directory server for authorization."

セットアップは、2つのドメインコントローラーと通常のサービスと役割（ファイル、印刷、Exchange）を備えています。サービスの再起動はさまざまな理由で失敗します。さまざまなタイミングで次のメッセージが表示されました。

• 「この操作を完了するのに十分なストレージが利用できません」。
• 「サーバー192.168.xxのDHCPサーバーバージョンを判別できません」
• 「DHCPサービスは、DC上で実行されていることを検出し、DHCPサービスによって開始された動的DNS登録で使用する資格情報が構成されていません。」

ドメインコントローラーを再起動すると、2週間ほど問題が解決します。システムは仮想化されており、ネットワーク接続の問題はありません。

ここで何が起こっているのかについてのアイデアはありますか？

編集-解決策は、動作不良のドメインコントローラーを修正することです。

私はこの特定の環境で実際に作業する特権を持っているので、DHCPをホストしているDCは複製に失敗し、数週間ごとにさまざまなディレクトリサービス機能（DHCPサーバーの承認など）の要求に応答しなくなると確信できます。このDHCPの問題は、より大きなレプリケーションの問題の症状です。

DHCPがオンになっているサーバーはDCであるため、認証を求めるのは自分自身だけです。ディレクトリサービスが機能を停止すると、DHCPも機能しなくなります。

この部分は本当に私に飛びつきます：

• 「この操作を完了するのに十分なストレージが利用できません」。

私はあなたが実際にサーバー上で利用可能なディスクスペースを持っていると仮定しています。これは、データまたはディスクの破損の可能性を示しています。chkdskを実行しましたか？DHCPサービスが実行される資格情報には、ログディレクトリおよびDHCP dbが格納されているディレクトリへのアクセス許可がありますか？

これらの可能性を排除して、次のステップは、特にある時点でドメインから削除されたDCがあった場合、ドメインのDNSに無効なエントリがないことを確認することです。最初にドメインのFQDNでnslookupを実行し、無効なIPアドレスが返されていないことを確認します（有効なNS / DCとしてDNSに169.254.xxアドレスが登録されているDCで2番目の未使用のNICが表示されることがあります） ）。次に、DNSサーバーでLDAPとKRBのSRVエントリをチェックし、それらがすべて有効であることを確認します。

問題は、あなたがフォレスト内のツリーのエンタープライズ管理者ではないようです。ドメインに他のDHCPがありますか？その場合、認証を解除し、可能かどうかを確認してください。できない場合は、エンタープライズ管理者ではないことを証明するアクセス権がありません。この記事もご覧ください。

http://technet.microsoft.com/en-us/library/cc775255(v=ws.10).aspx

不正なdhcpサーバーがあるかもしれません（nmapで確認）？また、ADの競合するレコードについて説明しているhttp://support.microsoft.com/kb/938456も確認してください。

多分あなたはバグに遭遇します。 http://support.microsoft.com/kb/2632816/en-gb

いくつかの記事をご覧ください...一部は当てはまらないように見えるかもしれませんが、注意深く見て、各記事の原因を検討してください。

http://support.microsoft.com/kb/935744

http://blogs.technet.com/b/abizerh/archive/2009/07/12/troubleshooting-the-error-not-enough-storage-is-available-to-complete-this-operation.aspx

http://forums.whirlpool.net.au/archive/1533833

ADレプリケーションの問題を確認します。

http://www.microsoft.com/en-us/download/details.aspx?id=30005

いくつか質問があります...両方のDCでDCDiagを実行してエラーを投稿してみてください。イベントログに他のエラーはありますか？エラーがない場合は、サーバーが再起動する前にサービスが失敗したときに両方のDCで再度実行してみてください。

トラブルサーバーにDHCPを単純に再インストールしようとしましたか？

だから、2つの仮想ドメインコントローラー...両方ともDHCPサーバーですか？1つだけのようですね。その場合、DNSサーバーとして他のドメインコントローラーのみを使用してDHCPサーバーで数週間実行したいと思うでしょう。そして、他のドメインコントローラーをシャットダウンした状態で数週間。

ユーザーに影響がある場合はいつでも変更を元に戻すことができますが、問題が発生しているボックス（1つだけの場合）を絞り込むのに役立つ場合があります。

また、3番目のDCを追加してから2番目のDCを廃止して、Windowsが好むタイプのインストールの奇妙な破損であることを排除したいと思います。

DCのサービスを再起動するのではなく、再起動しようとしましたか？

DCは他のサービス（ファイル、交換など）をホストしていますか？仮想化された環境を持っているので、これらの役割が衝突することによる混乱を排除するために、それらのサービスを数週間独自のサーバーに移動する余裕がありますか？

さらに、コメントされていないため、「この操作を完了するのに十分なストレージが利用できません」というエラーに関して。サーバーのディスクがいっぱいになると、すべてのDC機能が失敗し始めます。ディスクはいっぱいですか？

この問題を解決するには、サーバーバインドを削除してください（これを行うには、DHCPサーバーの静的IPアドレスが必要です）。

手順：

• [スタート]ボタンをクリックし、[プログラム]、[管理ツール]の順にポイントして、[DHCP]をクリックします。
• 元のDHCPサーバー名の名前を右クリックします。
• [バインディングの追加/削除]をクリックします。
• [サーバーバインドプロパティ]で、[ローカルエリア接続]のチェックボックスをオフにし、[OK]をクリックします。
• 必要に応じてDHCPサービスを再起動します。