最近我为自我测试设置了一个测试环境。在 win2008 上我添加了 ADDS 角色。我输入“domain.com”作为域名。一切正常，安装顺利完成。但我不明白为什么到处都漏掉了“.com”。在登录屏幕上显示“domain/user”。在 cmd 中输入“whoami”时，它显示“domain/user”。
我认为这是故意的，但目的是什么？另外，如果我使用 domain.net 或 domain.co.jp 作为 AD 域名会怎样？
谢谢。
答案1
您看到的名称是 NetBIOS（想想旧版）名称。配置域时，系统会要求您输入域名（domain.com），然后输入 NetBIOS 域名（您可能将其保留为域）。
NetBIOS 名称的历史可以追溯到 Active Directory 之前，并且一直用于支持旧版应用程序。您可以使用任何合理的登录名形式登录：
- [电子邮件保护]
- 域\用户
- domain.com\用户
如果您将原始 DNS 域命名为“example.co.jp”，并将相应的 NetBIOS 名称命名为“example”，则情况也一样 - 那么您将是“example\user”。您也不必使用匹配的名称 - domain.com.au 可以使用 NetBIOS 名称“AUS”。
答案2
你看到的是NETBIOS 域名。您输入的是DNS 域名. NETBIOS 域名主要仍然存在以提供对旧系统的支持，但两者都有效。
Active Directory 域名通常是域的完整域名系统 (DNS) 名称。但是，为了向后兼容，每个域也有一个 Windows 2000 之前的名称，供运行 Windows 2000 之前操作系统的计算机使用。可以使用 Windows 2000 之前的域名从运行 Windows 2000 之前操作系统的计算机使用 DomainName\UserName 格式登录到 Windows Server 2003 域。还可以使用相同的格式从运行 Windows 2000、Windows XP 或运行 Windows Server 2003 的服务器的计算机登录到 Windows Server 2003 域。用户还可以使用与其用户帐户关联的用户主体名称 (UPN) 登录到运行 Windows 2000、Windows XP 或运行 Windows Server 2003 的服务器的计算机。
Microsoft 有一篇关于命名约定以及 Active Directory 中的有效/保留名称的支持知识库文章，请参见此处。
如果您想使用 DNS 域名登录，请使用以下格式：
用户名@DNS域名
使用 NETBIOS 名称登录的格式如下：
NETBIOS域名\用户名
关于使用“domain.net”或“domain.co.jp”，它们都是 Active Directory 的有效 DNS 域名，但由于您没有用它们命名您的域，因此它们对您不起作用。如果您无论如何都想尝试使用这些域名，您可以通过将它们设置为替代 UPN 后缀为您的用户。