尽管可以通过域名和 IP ping 到域控制器，但无法加入域

Question

我有一台 Windows Server 2012 R2，无法连接到现有域。以前它已成功加入域，但有一天它似乎不再加入域，当我们尝试退出以重新加入域时，它失败了。这是错误详细信息：

注意：此信息仅供网络管理员使用。如果您不是网络管理员，请通知管理员您已收到此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。

已成功查询 DNS 以获取用于定位域“angkasapura1.corp”的域控制器的服务位置（SRV）资源记录：

该查询针对的是 _ldap._tcp.dc._msdcs.angkasapura1.corp 的 SRV 记录

查询识别了以下域控制器：

安卡萨普拉1公司

安卡萨普拉1公司

但无法联系域控制器。

导致此错误的常见原因包括：

• 将域控制器名称映射到其 IP 地址的主机 (A) 或 (AAAA) 记录缺失或包含不正确的地址。

• DNS 中注册的域控制器未连接到网络或未运行。

它说无法联系域控制器，但是可以通过 IP 或域名成功 ping 到域控制器。adc 和 bdc 的 dns 条目也存在于 DNS 上。我们有什么方法可以解决这个问题吗？

Answer 1

假设防火墙不是罪魁祸首，并且您没有弄乱 DNS 设置，请尝试以下操作：

1. 将其从加入域的网络中取出（以管理员身份启动'系统属性高级程序'，然后在“计算机名称”选项卡下单击[更改...]并选择工作组‘工作组’。
   单击 [确定] > [关闭] 并重新启动。
2. 以管理员身份再次启动“SystemPropertiesAdvanced.exe”> [网络 ID..] >
   这台计算机是商业网络的一部分……并照常进行。
3. 一旦域重新加入，请再次重新启动。

就是这样。
注意：这可能是由于 VM 回滚或 AD 令牌不同步而发生的。