无法 ping 通我已加入域的服务器 - 只能 ping 通域控制器 - 主机无法访问

Question

我有一个 HyperV 服务器，托管一个域控制器 VM（192.168.1.50）和另一个加入该域的 VM（192.168.1.51）。

我有：

• 域控制器作为 DNS 服务器
• 主机记录为 192.168.1.50 和 192.168.1.51 的域的正向查找区域
• Windows 客户端的主 DNS 服务器设置为 192.168.1.50，辅助 DNS 服务器为我的 ISP

我可以成功 ping 192.168.1.50（域控制器），但无法 ping 192.168.1.51（加入域的虚拟机）

从 Windows 客户端 ping 时：

ping 192.168.1.51
 Reply from 192.168.1.129 : Destination host unreachable

从域控制器 ping 时：

ping 192.168.1.51   
 Reply from 192.168.1.50 : Destination host unreachable

我有 2 个虚拟网络适配器，一个用于内联网的 PRIVATE（设置为静态 IP 192.168.1.51），一个用于互联网的 PUBLIC，具有动态 IP。

我注意到 PUBLIC 继承了“mydomain.com”域名子标题，然后才加入域...我不知道这意味着什么，但对我来说，将这个切换为静态 IP 似乎更直观。配置后，我仍然无法 ping 但现在我得到：

ping 192.168.1.51
 Request timed out

问题似乎出在这里，我对网络还比较陌生。

Answer 1

我认为最可能的解释是您在 192.168.1.51 上启用了 Windows 防火墙

尝试完全禁用它，看看是否允许您 ping 该虚拟机。