☰

无法联系域的 AD 域控制器

tag-icon • tag-icon domain-name-system active-directory domain-controller windows-server-2016
无法联系域的 AD 域控制器

因此，我一直在尝试将我的桌面（Windows 10）绑定到我的虚拟服务器（托管在 ESXi 6.0 中的 Server 2016 Datacenter），该服务器当前正在运行 DNS、AD 和文件存储（这是一个大约 3 天前的新安装）。但是，当我尝试连接以绑定到我的域（我们称之为 domain.com）时，我收到以下错误。

错误：

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain "domain.com":

The query was for the SRV record for _ldap._tcp.dc._msdcs.domain.com

The following domain controllers were identified by the query:
SERVER.domain.com


However no domain controllers could be contacted.

Common causes of this error include:

- Host (A) or (AAAA) records that map the names of the domain controllers to their IP addresses are missing or contain incorrect addresses.

- Domain controllers registered in DNS are not connected to the network or are not running.

但是这让我很困惑，因为seems我的 DNS 配置正确。我已将桌面的 DNS 服务器设置为服务器的 IPv4，服务器的 DNS 服务器设置为 127.0.0.1，我在 AD 中创建了适当的计算机对象，并且我能够从桌面通过 IP 和主机名 ping 服务器。这些设备位于同一子网中，并且本质上是同一 VLAN（在我的交换机中配置）。以下是我当前的 DNS 配置。

DNS（已编辑匿名）：_msdcs.domain.com： 在此处输入图片描述 域名.com： 在此处输入图片描述

我对 DNS 和域名管理还不是很熟悉，但经过多次谷歌搜索，我还是无法找到这个问题的解决方案。任何帮助都将不胜感激。

答案1

DC 的网络配置文件和防火墙配置文件是什么？客户端呢？

DC 应该将域配置文件用作网络配置文件和防火墙配置文件。客户端应该将私有配置文件用作网络配置文件和防火墙配置文件。

答案2

运行 DCDIAG，它将对您的 DNS 配置进行全面检查。如果找不到 DC，则说明某个地方缺少条目。尝试以下操作：DCDIAG /e /c /y /test:DNS >>c:\results.txt

这将为你提供全面的检查，然后你可以谷歌搜索未通过的测试。-larryc

相关内容