☰

无法将 Server2012R2 添加到域

tag-icon • tag-icon windows-server-2012-r2
无法将 Server2012R2 添加到域

我正在尝试将 Windows Server2012R2 加入 Server2012R2 域。我已成功将另一台服务器添加到此域。所有服务器均通过 Windows 10 主机上的 VMPlayer 12 运行。

新服务器无法 ping 通 DC 的 IP 地址，但可以使用 DC 的名称 ping 通。DC 无法 ping 通新服务器。两台服务器位于同一子网中，都可以 ping 通默认网关并访问 Internet。

我正在使用 Powershell 脚本：

 Add-computer -DomainName bigcompany.com -OUPath “OU=Servers, DC=bigcompany,DC=COM” -Credential bigcompanyDC\Administrator -Restart

我应该去哪里解决这个问题？

另外：我不确定为什么 DC 的管理员用户通过 bigcompanyDC 而不是仅仅通过 bigcompany 登录？

我正在学习 Server 2012R2 管理。

感谢所有人的评论、帮助、提示等。

罗马尼亚列伊

答案1

验证服务器和 DC 的 DNS 设置是否正确。成员服务器应将 DC 指向为其主 DNS 服务器，如果没有其他 DC 可用，则 DC 应将自身 (127.0.0.1) 指向为其主 DNS 服务器。如果有另一个 DC（也运行 DNS），则应将另一个 DC 列为主 DNS 服务器，并将环回地址列为辅助 DNS 服务器。

当您尝试加入域时，客户端会向其 DNS 服务器查询名为 _ldap._tcp.dc._msdcs.DomainName 的 SRV 记录（例如 _ldap._tcp.dc._msdcs.contoso.com），以定位该域的域控制器。如果您的 DNS 设置不正确，客户端将无法找到 DC，因此无法加入域。

解决 AD 问题时的经验法则：总是DNS。

我不确定为什么 DC 的管理员用户通过 bigcompanyDC 登录而不是仅仅通过 bigcompany 登录？

域的 NetBIOS 名称可能已设置为 bigcompanyDC。您应该bigcompany.com\Administrator也可以使用。您可以通过执行以下任一操作来验证 NetBIOS 名称：

  1. 在域控制器上运行 PowerShell 并运行以下命令：

    Import-Module ActiveDirectory

Get-ADDomain –Identity domain.com

或使用图形界面：

  1. 在域控制器上，打开Active Directory 用户和计算机从服务器管理器的工具菜单
  2. 右键单击左侧窗格中的域，然后单击特性。NetBIOS 名称将显示在下面的文本框中域名（Windows 2000 之前）：

在此处输入图片描述

Active Directory 正常运行所需的 DNS 记录
DNS：<适配器名称> 上的 DNS 服务器应包含环回地址，但不能作为第一个条目
查找域的 NetBIOS 名称

相关内容