![无法从 Windows 2003 客户端访问域](https://linux22.com/image/510060/%E6%97%A0%E6%B3%95%E4%BB%8E%20Windows%202003%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%AE%BF%E9%97%AE%E5%9F%9F.png)
首先,我是 AD 和 DNS 方面的新手,所以请耐心等待。这是我目前的情况:
我有一台服务器,它是 DC 和 DNS 服务器 (win2k3) - Machine 1。我还有另一台机器正在尝试加入此域 - Machine2。这台机器也是 win2k3 服务器。
这是我目前所做的:我在 DC 上设置了 DNS,并且它的 tcp/ip dns 指向自身。在 machine2 上,我已将其 dns 设置为指向 dc。DNS 已设置为正向查找区域,其名称与域名 (accdirect.com) 相同。我可以通过 machine2 的 FQDN 和 ip ping machine1。我在 DC 上为我们的 ISP dns 设置了转发器,并且可以在两台机器上浏览互联网。在 DC 上的 DNS mmc 中,我可以看到已为 machine2 创建了一个主机 (A)。
问题是我仍然无法加入域。当我尝试通过我的计算机 -> 属性加入域时,它会弹出用户名/密码框,在我点击“确定”后,它说找不到域 accdirect.com 如果我从 machine2 dcdiag /s:accdirect.com /u:accdirect.com\admin /p:***** 运行此命令,则会出现以下信息:执行初始设置:*** 警告:无法确认目录中此服务器的身份与 DNS 服务器返回的名称。如果访问此目录服务器时出现问题,则可能需要检查此服务器是否已正确注册到 DNS [accdirect.com] 目录绑定错误 1722:Win32 错误 1722 这可能会限制可以执行的一些测试。已完成收集初始信息。
在 dc 上,所有 dcdiag 和 netdiag 结果均通过。
如果有人能帮助我,我将不胜感激!如果我的用词有误,请见谅,我才做了两天。
谢谢标致
答案1
我想知道问题是否是未设置主 DNS 后缀...听起来您现在没有使用 DHCP,配置后它会为您应用主 DNS 后缀。
您说您可以使用 FQDN ping DC...您是否可以仅使用主机名 ping 它?(Ping Machine1)
右键单击我的电脑并转到属性 --> 单击“计算机名称”选项卡 --> 单击“更改”,您应该会看到一个标有“更多...”的额外按钮。在这里,您可以告诉它主 DNS 后缀。在您的示例中为“Accdirect.com”。设置完成后,请尝试再次加入域。