Rookie_Mistake。

Rookie_Mistake。

我正在准备 DC 域迁移,在此过程中我遇到了一些我在 VM 测试环境中从未遇到过的错误。

注意:这是我第一次使用 DNS 设置活动 DC。之前的经验仅限于测试环境中的 VM。

网络信息:我的所有服务器(包括新的 DC)都位于防火墙后面的受信任区域中。还有其他区域,例如无线区域和用户区域,以及 DMZ。每个区域都有自己的子网。

DC/DNS 信息:设置具有正确网关的静态 IP 地址,DNS 指向自身。尚未安装防病毒软件。

成功执行 DCpromo.exe 后,它会提示我输入 DNS,然后我按照向导进行操作。

问题就出在这里。DC/DNS 服务器自行重启后,我就无法再从用户区域 ping 或 RDP 了。

奇怪的是,当我尝试从 DC/DNS 服务器 ping 设备到 DMZ 中的其他设备时,它返回以下内容:

来自 (DC/DNS IP) 的回复:目标主机无法访问 nslookup 指向其自身

我无法 ping 8.8.8.8 以及 ping 任何其他 LAN 子网网络。

但是,我能够从 DC/DNS ping 和 RDP 到同一受信任区域、同一子网中的其他服务器,没有任何问题。

在 Google 上呆了几个小时后,我做了以下事情:

1) 关闭防火墙。2) 重新启动 Netlogon 服务。3) net stop dns、Flush DNS、net start dns、ipconfig /registerdns 4) 重新启动服务器

为什么会这样?

我遗漏了什么?

答案1

上述问题的答案是由于 DNS 设置,即域控制器的 FQDN 与 DNS 中配置的不一样。

TL;DR > 解决方案:在设置 DNS 之前更改服务器的名称。

Rookie_Mistake。

相关内容