![SRV 记录 _ldap._tcp.dc._msdcs.domainname.com 在 Azure AD 中应该指向什么?](https://linux22.com/image/723035/SRV%20%E8%AE%B0%E5%BD%95%20_ldap._tcp.dc._msdcs.domainname.com%20%E5%9C%A8%20Azure%20AD%20%E4%B8%AD%E5%BA%94%E8%AF%A5%E6%8C%87%E5%90%91%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我为我们公司 widgetsRus.com 管理 Office 365,并尝试将我的台式电脑加入域并使用我的 Office 365 电子邮件地址登录。我从 GoDaddy 购买了域和 Office 365 订阅,名称服务器目前位于 he.net。我管理该域的 DNS 服务器,因此我可以添加或更改记录。如果有必要,我当然愿意重新定位名称服务器或在 Azure 上创建域控制器。
我可以在 portal.azure.com 上看到我们的域、用户和设备。
当我尝试使用控制面板加入域时,收到一条错误消息:
在向 DNS 查询用于定位域“netorgft3xxxxxxx.onmicrosoft.com”的 Active Directory 域控制器 (AD DC) 的服务定位 (SRV) 资源记录时发生以下错误:
错误为:“DNS 名称不存在。”(错误代码 0x0000232B RCODE_NAME_ERROR)
该查询针对 _ldap._tcp.dc._msdcs.netorgft3xxxxxx.onmicrosoft.com 的 SRV 记录
导致此错误的常见原因包括:
- 定位域的 AD DC 所需的 DNS SRV 记录未在 DNS 中注册。当 AD DC 添加到域时,这些记录会自动在 DNS 服务器上注册。它们由 AD DC 按照设定的时间间隔进行更新。此计算机配置为使用具有以下 IP 地址的 DNS 服务器:
208.67.222.222 208.67.220.220
我可以使用以下方式将计算机加入 Azure AD从工作单位或学校访问但此后我无法使用我的电子邮件地址登录。
我认为我需要向区域文件添加更多记录,从提到的 SRV 记录开始。我如何才能知道应该添加哪些记录?
答案1
对于初次接触 AzureAD 的人来说,这是一个令人困惑的话题。
AzureAD 本身不会取代域控制器。除非您还启用了域服务(额外的付费服务),否则您无法使用 AzureAD 加入您的域。我可能过于简化了下面的差异,但希望对您有所帮助。
AzureAD 确实允许您在服务中注册或登记设备。
职场加入- 这是针对已配置且为设备注册的机器。它可以改善用户体验,因为 Windows 10 中的身份验证是为直接与 AzureAD 配合使用而构建的。对于 MDM,您可以手动注册设备。
AzureAD 加入- 微软将此称为设备注册。使用 Windows 10 - 当您拥有“开箱即用”的 OOTB 体验时,您可以选择加入 AzureAD 或域。当您选择前者时,您将您的登录凭据绑定到 AzureAD 并注册到可能存在的任何 Intune 策略中。对于不经常上网的设备,这是一种管理设备的好方法(假设您也有 Intue)。这就是注册 - 因为也可以在设备注册时将设备注册到 MDM(所有这些都是一起完成的)。
回到领域服务。您可以在 AzureAD 目录中启用域服务 - 但这是另一项付费服务。此外,您必须创建一个 Azure 虚拟网络来绑定它,然后您需要一个 VPN 将其连接到本地网络(假设您想要加入的不仅仅是 Azure VM)。使用此设置 - 您确实可以加入机器,并使用 GPO 管理它们。如果您有传统的域控制器 - 此服务不是域复制的一部分,它是一个像“域”一样工作的单独服务。仍然有很多东西不适合域服务,但基本的东西就在那里。对于 Azure 部署,成本将类似于自己将小型 DC 部署为 VM - 但同样,您不必管理操作系统或域复制,如果尚不存在 Active Directory 域,这是理想的选择。