ad域添加一条dns解析
AD域（Active Directory Domain）是微软公司开发的一种集中管理网络中的用户、计算机和其他资源的目录服务。它为组织内部提供了集中化的身份验证、访问控制和资源管理。在AD域中，DNS（Domain Name System）扮演着关键的角色，它负责将域名解析为IP地址。
要在AD域中添加一条DNS解析，可以按照以下步骤进行：
- 打开AD域控制器的管理工具，例如Windows Server的"Active Directory Users and Computers"。
- 在左侧导航栏中选择"Forward Lookup Zones"（正向查找区域）。
- 右键单击要添加DNS解析的区域，并选择"New Host (A or AAAA)..."（新建主机）。
- 在弹出的对话框中，输入主机名和对应的IP地址。
- 点击"Add Host"（添加主机）来创建DNS解析。
- 等待一段时间，DNS解析将在AD域中生效。
这样，当其他设备通过域名访问该主机时，AD域控制器将根据DNS解析将域名解析为正确的IP地址。
推荐的腾讯云相关产品：
- VPC（Virtual Private Cloud）：提供一种隔离的网络环境，可与AD域集成，实现安全高效的云计算。
- DNSPod：提供高性能的云解析服务，可用于管理和解析域名。
- 腾讯云服务器：提供灵活可扩展的云服务器，可用于搭建AD域控制器和其他网络服务。
更多关于腾讯云相关产品的介绍和详细信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
解决方案:由于sonicwall默认允许所有通信量，所以不需要打开端口。我刚刚把客户端机器的主DNS指向DC，它就起作用了。
谢谢各位，网站不错。-Will
如何创建静态条目，因此当计算机试图连接到我们的域时，它将被指向DC (10.0.0.21)。我不想让DNS服务器参与其中。
我尝试在TCP/IP设置中将DC设置为我的辅助DNS，但这不起作用。
确切的错误如下：“无法联系域"x”的AD DC。请确保输入正确。“
“当DNS查询用于查找域”X.com“的Active域控制器(AD DC)的服务位置资源记录时，发生了以下错误：
错误是："DNS名称不存在。“(错误代码0x000
浏览 0提问于2011-05-03得票数 2
1回答
最佳实践要求在内部AD域使用类似"ad.domain.com“而不是"domain.com”的东西。我正在建立一个新的网站，我只剩下一个顾虑，然后我才会遵循这个建议……
我真的很想关注这一点，特别是因为我们有一个表面上面向"domain.com“的网站，但我很好奇如何处理易用性。
我创建了一个UPN，这样用户就可以登录并使用"user@domain.com“而不是"user.ad.domain.com”来简化.
但是在解析内部机器和资源时，我不想一直都要处理"PC1.ad.domain.com“。作为简单的PC1.domain.com来解决这个问
浏览 0提问于2018-06-25得票数 -1
1回答
我有一个内置的AD-DC，我正在尝试扩展到Azure。此服务器还承载DNS服务。我在Azure上创建了一个VNet，并将其DNS服务器属性设置为指向我的内部服务器。现在，在Vnet中的Vms中，我可以平我的服务器和域，并加入它。然而，当我使用命令查看VM的DNS设置部分时，我仍然可以看到.fx.cloudapp.net。我不知道为什么没有将其设置为reddog.microsoft.com，而根据文档，这应该是这样的。任何帮助都非常感谢。
基础设施详情的最新情况：
基于S2S的Azure枢纽网络(将来将转换为快速路)
集线器网络承载一个Azure，它承载着ADDC/DNS复制的内部AD。
浏览 0提问于2018-10-18得票数 3
据我所知，如果服务器不能通过DNS解析AD域，他们就无法将服务器连接到AD。加入需要能够从DNS获得多个记录，包括SRV记录。因此，一个简单的主机文件条目不应该工作。
考虑到这一点，我的问题是，如果不访问承载AD记录的DNS服务器，是否没有其他方式将服务器连接到AD？
我问的原因是：
我有一些在AWS中的服务器，它们需要连接到公司网络中的AD域。我们有从AWS到公司网络的VPN隧道。此域不会在我们可以从AWS到达的公共DNS服务器上发布广告。我们有一个内部的公司DNS服务器与适当的记录。现在，随着公司方面的一些网络变化，我们可以通过我们的VPN隧道到达这个DNS；然而，在AWS中，我们使用带有
浏览 0提问于2020-08-27得票数 0
1回答
服务器A，带有DNS服务器和Exchange 2010 (domainA)服务器B的域控制器，新服务器将为新测试域和Exchange 2013添加AD DS角色。我希望这是一个新的域，但我想使用服务器A的DNS .
我该如何正确地做这件事？是否在创建“添加”角色之前添加新的前向查找区域？我只想维护一个DNS服务器，当我创建AD角色时，我对answer...Do有一些有趣的问题，我在升级到域控制器的步骤中设置了DNS选项？我很困惑，找不到实际的步骤。
在部署配置期间，我设置了“添加一个新林”，然后命名域。在域控制器选项中，我有一个域名系统(DNS)服务器的复选框，但我从未将此角色添加到服务器B。
浏览 0提问于2015-06-18得票数 1
回答已采纳
GCP上是否提供DNS/AD服务？ 我们正在GCP上设置一个环境，想知道GCP上是否有任何可用作AD/DNS的服务？
浏览 29提问于2021-01-11得票数 0
2回答
如何配置Windows以使用外部DNS服务器？我们有一个管理DNS的工具。我们试图使用Windows进行身份验证。为了让服务器加入域，我们必须将其作为DNS指向AD服务器。但是，在这样做时，指向用于DNS的AD服务器的服务器不能再解析我们环境中的主机名。
我们在整个环境中使用example.com作为登录域。我们所有的服务器都是servername.subdomain.example.com。
当我将servername1.subdomain.example.com加入到域时，它无法再解析servername2.subdomain.example.com，除非我手动添加servername2.
浏览 0提问于2015-10-06得票数 3
我有一个客户端不受信任的域，让我们说"domainA.com"，我管理它与系统中心2012安装在我的公司内部域(假设domainB.lan)。我在我的dns中增加了转发器，以便能够为domainA.com做出地址解析。一切都很好。除非我发电子邮件给(例如)xyz@domainA.com.然后，我的交换服务器尝试将它们发送到domainA内部的转发器(AD集成DNS服务器)。有点分裂大脑dns的情况..。更糟糕的是，该公司"DomainA.com“没有自己的交换，而是使用服务提供商的电子邮件.知道我怎么解决这个问题吗？
提前谢谢！
浏览 0提问于2013-05-21得票数 -3
1回答
在这种情况下，最佳实践是什么？它还会在DHCP作用域设置中使用DNS域名。
我能找到的关于这些后缀和域名设置的唯一文档指定主DNS名称必须匹配。(https://technet.microsoft.com/en-us/library/cc816716.aspx)
假设AD域是：
ad.example.com
DNS区域包括example.com。一些连接到域的项(不是全部)会得到域连接机器的别名( cname或记录)。这些是链接内部web服务器和服务的东西，我们不希望人们不得不使用service.ad.example.com。
域控制器位于几个站点中，但其中的FQDN类似于loc##.ad.e
浏览 0提问于2015-06-13得票数 -2
3回答
我们有一个名为“domain.com”的Windows 2003 Active域，它也恰好是我们网站的域名。最近，我们转而使用AD服务器作为DNS服务器，但遇到了一些小麻烦。使用自己的SMTP服务器的框现在无法发送邮件，因为AD不包含根据“dig”的DNS记录：
[user@hostname]$ dig MX domain.com
; <<>> DiG 9.4.2-P2 <<>> MX domain.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<
浏览 0提问于2009-07-27得票数 0
回答已采纳
假设我有一些具有类似于这样的多个地址的设备(由于AD和VMWare NAT名称解析的某种组合，但这不是关系)：
[centos@localhost ~]$ getent hosts my-weird-AD-device.company.com
192.168.1.10 my-weird-AD-device.company.com
192.168.4.13 my-weird-AD-device.company.com
我有一条通往192.168.1.10的路径，地址来自与192.168.4.13位于同一网段上的设备。
如果我尝试直接访问192.168.1.10，一切都可以正常工作，但是S
浏览 0提问于2021-06-01得票数 2
回答已采纳
我目前在AWS上配置了2台服务器，一台是Windows 2019，另一台是OpenVPN访问服务器，在OpenVPN服务器上配置了本地活动目录(company.local)，在OpenVPN服务器上配置了VPN，OpenVPN服务也与AD连接，此时可以通过域用户连接到VPN。
问题是，当我试图将计算机连接到AD时，因为它不能解决名称company.local (域不是公共的)，虽然如果我平了AD的IP，它会工作，但是我不知道还应该做什么才能将计算机连接到域。
我想我必须对DNS服务做些什么，但我不知道。
谢谢你的时间和想法
浏览 0提问于2021-07-08得票数 0
回答已采纳
1回答
我想用Windows 2000 + win 2000或Windows 2003 + win xp在VWware下安装一个家庭实验室。我需要一些帮助(教程)在配置DNS和AD，我错过了一些东西，客户端计算机无法看到域(从网络我可以看到服务器)。欢迎任何帮助。
浏览 0提问于2011-01-02得票数 3
回答已采纳
2回答
我熟悉Active Directory对DNS的依赖以及命名中有关DNS的最佳实践(例如，使用专门用于AD的公司域的子域)。不过，我只是对此有一个相当概念性的问题：
DNS记录(任何地方)被指向域控制器的必要性有多大？例如，假设我的网络拥有example.com，而我正在考虑将ad.example.com分配给域。由于域控制器是网络的权威DNS服务器，如果您称其为ad.example.com，即使没有为其添加CNAME记录，域控制器也将正确地满足域ad.example.com上的所有请求--如果没有外部请求，这并不重要。我是不是遗漏了什么？添加DNS记录有什么不同，因为DC不应该从外部到达，无
浏览 0提问于2020-06-12得票数 1
回答已采纳
我想得到一个如何解决以下情况的建议。
我目前的基础设施有30+ linux盒和5台windows服务器。我使用绑定dns master+2xslave和非动态区域设置。
linux盒是使用业务流程工具管理的，登录是使用ssh键完成的。Windows机器在工作组中，因为我们只有5台，而不需要一个AD。
现在情况已经发生了变化，不久的将来，windows服务器将有一个大量的插件，并对如何实现活动目录进行修改，以进行管理和用户身份验证。
我提出了以下的想法，但也许有人能给我一个更好的解决方案。
我当前的绑定区域名为"example.local“，我需要将其保存在linux框中。
我想用dns
浏览 0提问于2017-02-01得票数 1
1回答
我接管了对另一个系统管理员设置的Windows 2008域的支持。域的DNS名称为admin.example.com，网站也使用相同的DNS名称。设置域的sysadmin从不将其放入公司DNS服务器。如果使用AD，我们的windows域客户端可以正常工作。
我们几年来一直过得很顺利，没有问题。现在我想和主要的公司广告建立信任关系，但是我担心它不会起作用，因为公司的广告会被混淆，因为一个web服务器有admin.example.com。
不幸的是，我不能为AD替换admin.example.com DNS记录。网站所有者不会放弃它。
任何人都有任何建议，如何使这一工作，而不做太卤莽的事情。显然，
浏览 0提问于2015-10-23得票数 0
我在家里有一台小型Windows服务器2012本质服务器。除了用于研究AD的设备外，它还被用作媒体服务器和备份服务器。我建议在域控制器上使用DHCP和DNS设置它。服务器全天候运行，一切都很好。
现在能源价格飞涨，服务器花费了我大量的时间来运行，为了降低成本，我现在在不需要的时候关掉服务器。显然，在服务器上使用DHCP和DNS时，当我的网络没有打开时，它就会中断。所以现在我的路由器上有DHCP和DNS，还有一个坏了的AD网络(正如您所期望的)。
我知道所有的建议是在域控制器上运行DHCP和DNS，但是是否有任何方法来设置我的网络，以便在我的服务器关闭时仍然可以使用DHCP和DNS，并且在打开时
浏览 0提问于2023-02-03得票数 -1
我试图更新一个小型网络，以使用Windows2019服务器的基本要素作为其域控制器，DNS-和DHCP服务器-主要用于学习和实验。我一直在跟踪许多指南(比如这一个或这一个)。服务器本身是ESXi 6.7下的虚拟机，只有一个DC。
我配置了静态IP，添加了服务器角色AD、DNS和DHCP，完成了基本的AD配置步骤，向DNS添加了反向查找区域，向DHCP添加了默认IP范围。网络上的另一个客户端能够通过DHCP获得IP地址。
我确实遵循了这样的建议，将域名命名为我拥有的实际internet域的子域(即ad.domain.tld，其中domain.tld通常是提供商托管站点上的web服务器)。
服务器
浏览 0提问于2021-01-02得票数 0
我有一个有3个DC的域名。其中一个开始失败，所以我提出了一个新的。所有的人都在跑Win 2003。
问题:这4台机器之间似乎存在复制问题，但我不知道是什么原因造成的。所有注册的DNS与我所能做的一样。
我怎么知道有问题？Nagios告诉我，其他3个DC出现了KCCEvent错误，而新机器报告了“失败的连接”错误。
在新机器上执行dcdiag报告:无法将主机解析为IP地址。当我使用DNS名称登录到它时，这似乎很疯狂。我也可以使用这个DNS名称从其他三台机器上切换它。
新机器的repadmin /showreps说它看到了另外3台机器。在一台旧机器上做同样的事情并不能显示新机器。
我已经试过很多次
浏览 0提问于2012-04-13得票数 2
回答已采纳
1回答
我的AD域设置在：
mydomain.net
DNS也托管在DC上，用于此命名空间。
我有几台机器驻留在名称空间中：
sub.mydomain.net
此子域的DNS服务不托管在DC/Windows框中。
我想将这些机器加入到mydomain.net中的DC中，并保留它们的DNS名称空间和标识。一个人会怎么做呢？
浏览 0提问于2009-07-23得票数 1
回答已采纳
1回答
我继承了一个网络，在这个网络中，活动目录内部使用的.com域名在外部由一个完全不相关的第三方拥有(类似于companyint.com)。
这个AD域名不同于用于公司网站的域名(company.com而不是companyint.com)，它不是在外部发布的，而是用于托管成人内容&过去与恶意内容有关。目前，这似乎是一种良性的东西。
我们已经尝试购买这个领域，但到目前为止，它还没有去任何地方。
离开这个设置是否有任何风险？我以前从未遇到过这样的情况，也不想冒着任何潜在问题被利用的风险。
谢谢。
浏览 0提问于2016-02-03得票数 0
回答已采纳
5回答
提供托管服务的设计
、、、
我经营一家小型托管服务1公司，作为偿还学生贷款的一种手段。我拥有一些位于datacentre中的WindowsRack装入服务器。配置是由我用C#编写的一些工具完成的，这些工具与WMI和ADSI相结合，为我的客户端配置Active、IIS和Exchange。
1我可能应该说“网络托管”，但我提供的服务比这更多。
到目前为止，这一切都很好，但当我开始工作时，我决定在内部使用与外部相同的域名。"Foohost.com“既是我的广告目录名，也是我公司网站的域名。将公开AD DNS服务器。
当我扩展到两个服务器并在它们之间建立一个私有链接(使用192.168.x.x波段)时，当Internet
浏览 0提问于2009-09-19得票数 0
回答已采纳
2回答
我们遇到了一个问题，即计算机在网络上的另一个子网上时无法加入活动目录。
网络配置似乎不是问题:防火墙是完全开放的，计算机被设置为使用主DC作为DNS服务器。它工作，计算机和服务器都可以达到(ICMP，UDP，TCP)使用IP地址。LDAP也能工作--用户可以在计算机已经被添加到AD之后登录。
在其他论坛上阅读，似乎域名可能是问题所在。AD的DNS名称和NetBIOS名称都是sb。没有tld，甚至没有.local，只有两个字母。
显然，这不符合最佳实践。会不会是问题？在与DNS服务器广播某些附加信息的同一网络上工作时，在论坛上暗示不会出现此问题。但是在从另一个网络加入时，必须使用AD的FQDN。
浏览 0提问于2020-04-06得票数 1
我用DNS服务器建立了一个AD林。我尝试将第二个服务器作为第二个树域添加到林中。
首先，我得到的错误是“无法使用指定的凭据登录域。请提供有效的凭据，然后再试一次。”
第二个服务器可以在没有问题的情况下对森林的域进行平分。第一服务器可以平第二服务器的IP。所以，这似乎不是DNS问题。在设置第二个服务器时，我尝试了以下配置设置的每个置换：
域类型:树域
森林名称:完全限定(domain.com)和根(域)
新域名: domain2.com
凭据:域\管理员和domain.com\Administrator和firstMachineName\Administrator
(在第一台计算机上只有一个帐户
浏览 0提问于2016-08-02得票数 1
1回答
我不明白为什么我的PTR记录不能在我的新服务器上工作。这个配置在我的旧服务器上工作，我已经与我的主机确认，它们在其端添加了一条记录，以便72.164.185.in-addr.arpa指向serer.copblaster.com，但每当我在MxToolBox上对IP地址185.164.72.225或其他任何东西进行rDNS检查时，都会显示没有找到PTR记录。
正如我的截图清楚地显示，我有一个基本的反向查找区域与PTR记录设置正确。
📷
更新:这些信息有帮助吗？
C:\WINDOWS\system32>nslookup -debug -d2 -type=PTR 185.164.72.225
浏览 0提问于2019-12-10得票数 0
我在Azure存储中托管一个静态网站，使用Azure端点向用户公开它。
我已经成功地设置了一条规则，自动将HTTP请求转发到HTTPS。
因为Microsoft不再支持裸域中的证书。我想要创建一个自动前缀www到地址的规则。
例如，如果用户在example.com中输入，规则进程将将请求更改为。
第一条规则是有效的，但第二条规则不起作用。当我尝试使用裸域访问站点时，它实际上造成了太多的重定向错误。
以下是我目前设置的规则。对于Verizon引擎，web上有很多例子，但我使用的是Microsoft one。
浏览 1提问于2021-03-11得票数 2
在我的网络中，我看到了很多来自计算机的NXDOMAIN响应，如下所示：
ffubpjjoprrlpzx.corp.ad.broadcom.com
vwgpcnmoxqsszq.corp.ad.broadcom.com
jlvnxrsykybw.corp.ad.broadcom.com
aroxzxpasgogr.corp.ad.broadcom.com
故障不仅限于broadcom，其他网站也不例外。这是某种形式的DNS重载吗？有人能解释一下广告域名是否会做这种事情，以及他们的目的吗？还是说这是安全问题？
浏览 0提问于2015-08-11得票数 2
我正在运行Windows2008Windows r2。我对在单独安装的child.domain.local上的新林中创建一个新域很好奇。
问题是domain.local目前已经存在于这个网络中，我不想对其产生不利影响。新的AD安装将需要DNS，所以我只想确保孩子不会干扰domain.local。
浏览 0提问于2012-08-24得票数 2
2回答
替换中的DC/DNS
、、、、
我刚刚尝试在一个域林中替换我的一个域控制器，保留旧的IP (但有一个新的计算机名)。由于这是我从以前的sysadmin“继承”的环境，所以我没有关于它是如何设置的所有背景事实。我认为这可能是AD中的第一个DC，但它是一个旧的Windows 2003，最近一直在以各种方式运作。
在我改变之前：
2 x Windows 2003 DC
2 x Windows 2008 R2 DC
除剩余的Win 2003外，所有其他都有GC。
在改变之后，我有一种感觉，新的DC的DNS服务不像它应该的那样工作。如果我把这个设置为我的主DNS，那么在我对公共站点的dns查询中会有一个奇怪的延迟。对内部记录的查询似乎
浏览 0提问于2015-05-19得票数 1
回答已采纳
2回答
如何解析中所有站点中的主机名？
、、、、
我目前正在学习AD。
在我的公司中，情况如下所示。
WorkingPC.Asia.Corp.domain.com 172.10.212.62
FileServerA.Asia.Corp.domain.com 172.11.13.21
Asia-DNS-01.Aisa.Corp.domain.com 172.20.10.45
FileServerB.Eur.Corp.domain.com 10.21.11.213
如果我在加入域亚洲域的WorkingPC中使用nslookup。
> FileServerA
Server: Asia-DNS-01.Asia.corp.domain.
浏览 0提问于2015-05-09得票数 2
3回答
我试图在部署解决方案之前创建一个测试实验室，我没有经验丰富的IT管理员，因此我来这里寻求帮助。
我在同一台机器上运行2台虚拟服务器，在这两台机器之间的本地连接上运行。他们能互相击打.它们的名称是TSDATA1和TSDATA2，其中TSDATA1是域控制器。我能够在这两者之间切换，在"ping TSDATA1“和"ping 10.0.0.1”上都是TSDATA1的IP地址。TSDATA2的IP地址为10.0.0.2。
我试图使用TSDATA2加入域，在尝试时我得到了这个错误：
注意:此信息是针对网络管理员的。如果您不是网络管理员，请通知管理员您收到了此信息，该信息已记录在文件C:
浏览 0提问于2010-05-05得票数 1
回答已采纳
1回答
我正在尝试配置一个允许我通过LDS实例搜索活动目录的系统。
到目前为止，我已经：
一台安装了LDP客户端的Windows 10计算机
一台带有AD和域控制器的虚拟Windows 2016计算机
一台带有LDS实例的虚拟Windows 2016计算机
承载LDS实例的服务器已经添加到与域控制器相同的域中，允许我通过LDAP绑定到AD中的用户。
但是，尽管绑定到我要搜索的活动目录中的用户，但我还是无法搜索用户。该问题似乎与LDAP引用有关，因此，如果我将AD的IP地址和域添加到客户端计算机上的主机文件中，LDP客户端将成功地找到AD中的用户。如果我从主机文件中删除条目，LDP客
浏览 1提问于2018-11-15得票数 0
我有下面的ssh + ad设置用于ssh管理。 AD Domain - ad.example.net
AD DC 1 hostname - dc1.example.net
AD DC 2 hostname - dc2.example.net
Linux (Centos) Server hostnames - server.int.example.com -> this I can not change as per Org policy 我不想将add添加到我的/etc/resolv.conf中，我们想使用云提供的dns解析器，它通过*.example.
浏览 62提问于2021-07-19得票数 1
2回答
我正在尝试设置Azure AD连接，从3个森林同步到1个租户。但是，我很难在add向导中添加森林。
我正在处理以下领域：
intranet.city.com与Netbios名称为"INTRANET“intranet.pdwxcity.com与Netbios名称为"INTRANET”city.com与Netbios名称为"CITY“
在“连接目录”页面中，我能够添加“父”(公司拥有租户)域intranet.city.com，但无法添加其他域。所有需要的端口都是开放的。我收到以下错误(取决于凭据的格式；Netbios名称、完整域名、UPN等)：
在目录中找不到提供的用户。指
浏览 0提问于2017-04-11得票数 0
回答已采纳
1回答
我正在一个VMWare环境中为一个大学班级创建一个网络，我一直遇到我只能假设我的两个CENTOS7系统存在DNS错误的情况。系统环境如下：
Firewall system: LAN at x.x.5.2
Hostname: fw01
pfsense
Management system: LAN at x.x.5.10
Hostname: mgmt01
Windows Server version 1809
Acting as management system for network
Workstation System: LAN at x.x.5.100
Hostname: wks01
W
浏览 0提问于2023-01-27得票数 0
我的一个朋友帮我从一个服务器2008AD迁移到了一个2012年的R2。他将控制权从旧机器转移到新机器，使旧机器失效，然后升级为纯2012R2域。第二天，我注意到我的Windows 10机器无法真正对抗这台机器。Windows 8.1计算机无法再自动运行登录脚本。
当我试图通过输入AD的IP地址向域添加一个新的2012R2服务器时，我会得到以下错误：
An active Directory Domain Controller (AD DC) for the domain "XXX.XXX.XXX.XXX" could not be connected
当我键入域名时，我会得到相同
浏览 0提问于2017-02-27得票数 4
回答已采纳
我是IT第二年的实习生，我实际上正在构建一个windows服务器/客户端测试环境。
实际上，我想要构建一个具有实际子域的活动目录。域由我的服务提供者DNS服务器承载。
我的测试实验室是这样的：
测试实验室
我阅读了大量有关DNS的microsoft文档，并了解它的基本知识。
现在，我想要设置一个DNS服务器来管理子域ad.meinedomain.com的一个新区域。测试活动目录的子域。
Microsoft文档告诉我，记录应该设置如下：
记录
但是我不知道如何设置A记录，因为DNS服务器有一个私有IP地址。
您能告诉我如何将子域委托给私有DNS服务器上的新区域吗？
浏览 0提问于2023-02-16得票数 0
1回答
今天早上，我遇到了一个问题，试图远程登录到我们在悉尼的BES，但我没有任何进展。
我已经在本地登录到机器，管理员密码很好，并且用户帐户都是正确设置的。
我试图将计算机重新添加到AD域中，并得到以下错误：
“试图加入”ad“时发生以下错误:指定的服务器无法执行请求的操作。”
我们在悉尼的BES上周重新开始了，但是重新开始的那个家伙现在正在度假。我有一个在新加坡的用户正在经历他们的黑莓的问题，我不能登录到BES来排除故障。
系统为2003 SE SP2
查看系统下的事件查看器时，01/08 ID 5719中有一个错误
我试过上网，但似乎没有连接。
有人能帮忙吗？
浏览 0提问于2011-08-03得票数 1
在我的Windows7Pro笔记本电脑上，我已经创建了一个运行Active Directory和IIS的VMWare虚拟Windows 2012 R2。我用这个来引导我。
其想法是为使用AD身份验证的网站设置一个开发环境。
我拥有的第一个问题是AD域控制器的IP地址不断变化，似乎每天都在变化。使用我使用的命令提示符：_ldap._tcp.dc._msdcs.Domain_Name
两天前: 192.168.174.131
昨天:192.168.174.134
今天:192.168.174.137
按照标题“配置服务器与AD域通信”一节中的演练，我将服务器配置为通过设置IPv4 DNS IP与A
浏览 4提问于2018-07-27得票数 0
回答已采纳
3回答
我使用Samba 4作为AD，禁用了NetBIOS，就像在Windows中一样。
Samba文档说：
建议使用Bind作为DNS后端，如果您计划安装一个比Samba 4内部DNS当前可能的更复杂的DNS设置。
“更复杂的DNS设置”的阈值究竟是多少？
我计划在一个小型商业网络的CentOS 6.4服务器上使用它进行因特网访问，并允许通过HTTP通过几个不同的名称和IP地址访问主服务器。目前，我们已经设置了一个Windows服务器来完成此任务，并且正在进行迁移。
这是否足够复杂到需要Samba的内部DNS，还是安装绑定更好？
浏览 0提问于2013-08-12得票数 3
我正在尝试通过SSO自动登录在WebSphere中托管的应用程序上。当我导航到SSO URL时，它要求我提供用户名和密码--当我将凭据放入其中时，它可以正常工作。我相信这个问题在关键标签中，但是我在网上看到的一切似乎都表明这很好。
问题所在
我有一个2 x应用服务器，托管在Azure中，域连接到domain1.org
这两个服务器连接到一个负载均衡器，在Azure中使用dns dev-domain1.org。
注意:我已经测试过将所有dev-domain1.org从恢复到AD域，domain1.org和SSO工作。
SPN用户
在AD中创建: User：DOMAIN1.ORG\USERNAME
浏览 9提问于2022-05-13得票数 0
3回答
将VM添加到域
、、、
我试图在Azure中配置SP场，以下是本文中提到的步骤- https://technet.microsoft.com/en-us/library/mt723354(v=office.16).aspx，但是在创建sqlVM(‘sqlVM’)之后，我无法将它添加到AD域中。
当试图连接到域时，会在下面显示错误消息。
PS C:\Users\anuvya> Add-Computer -DomainName "corp.contoso.com“cmdlet命令管道位置1处的计算机添加-计算机提供下列参数的值:Add:计算机'sqlVM‘未能从其当前工作组”工作组“中加入域'
浏览 0提问于2016-12-06得票数 10
3回答
我正在尝试设置一个AD域来管理两个Windows 2008 NLB服务器之间的安全性，这两个服务器迟早会使用北草坪会议大楼来平衡网站请求。
我遇到了一个问题，我认为这是一个简单的解决方案，并归结为DNS。
我的网站域名是mydomain.com。这两台服务器运行在10.0.0.0 IP范围内的NAT防火墙后面。
我已经设置了名为ad.mydomain.com的AD域(正如MS推荐的那样，这里还有一些其他问题的答案)。
然而，第二个web服务器不想加入域，并给出一个错误，将问题固定在DNS上--“确保域名键入正确”，尽管它成功地查询了SRV记录并获得了正确的DC返回- dc.ad.mydomai
浏览 0提问于2009-08-05得票数 0
我遇到了一个客户站点Windows服务器，它的外部域位于AD服务器上的正向查找区域。这里有一些A和CNAME的记录，我们真的不想公开。我想知道，如果对这个域的查询没有答案，比如搜索autodiscover.domain.com，我们是否可以配置DNS来指向他们的SOA上游。
上游是一家网络托管公司控制的绑定DNS。我不想在这里传输区域和覆盖静态条目，如果我们不知道的话，只想向上游伸出手。
这个是可能的吗？机制是什么？这并不是真正的分裂DNS。我修改了SOA记录，但如果它不知道，它不会在上游执行递归查询。
谢谢,
浏览 0提问于2018-05-30得票数 0
回答已采纳
5回答
我刚刚在windows 2003系统上安装了active目录，并安装了DNS和AD --但是DNS缺少了许多重要的条目，这意味着AD无法工作。这是新森林中的一个新域。
查看DNS属性，我可以看到mydomain.local区域，它只包含一个A记录。在树视图中，我可以看到一个名为_msdcs的文件夹，但是这里唯一的条目是一个带有服务器IP地址的NS条目。
_rcp、_udp和其他条目都丢失了。
如何重新创建此AD域的DNS条目？
编辑 --这是一个全新的域名，只有一个系统( AD控制器)，而且没有其他的DNS服务器可以复制。
浏览 0提问于2009-10-13得票数 1
回答已采纳
3回答
最近，我将一个经典的Windows (samba3)迁移到域(samba4)。
远程站点中的工作站没有本地DC，因此它们不知道转换，因此它们不会自动迁移到Active Directory安装程序，我必须手动加入它们。
有没有办法自动告诉他们(通过DHCP?)去寻找新的领域？
澄清：
环境是一种迁移，所以以前的所有信息(账户、小岛屿发展中国家等等)仍然有效。
通过手动将远程客户端从OLDNETBIOSDOMAINNAME“重新连接”到NEWREALMNAME (ad.customername.com)，我可以恢复到远程客户端的连接。当我这么做的时候，他们意识到他们应该使用DNS来找到他们的AD环
浏览 0提问于2014-01-28得票数 5
回答已采纳
我有一个windows AD/DNS服务器。域为xxx.local。IP 192.168.3.100
同时，我有一个特殊的子网使用dnsmasq服务。这些子网计算机无法从服务器192.168.3.100获得任何xxx.local记录。其他域也可以。
dnsmasq配置文件如下
Server=/google.com/8.8.8.8
Server=/facebook.com/8.8.8.8
Server=/xxx.local/192.168.3.100
Server=/1234.com/192.168.3.100
测试结果。我肯定第三个不管用。另一个没问题。
我发现dnsmasq没有转发任何关于*
浏览 0提问于2020-05-18得票数 1
回答已采纳
1回答
假设我有一个带有AD/DHCP/DNS的内部LAN (LANA)，它与internet隔离，没有默认网关。因此，它的DNS服务器DNSA是不可追溯的.其中一些服务器还具有一个独立的LAN/Subnet (LANB)的第二个NIC，该局域网/子网具有到internet的默认网关路由器/防火墙。因此，它们还配置了一组公共递归DNS解析器(DNSB)。
网络图http://christoph.ruegg.name/storage/img/dualdnsnetwork.png
有一段时间，带有两个NIC的服务器能够以某种方式解决使用两个名称服务器的问题(或者，由于缓存，它只是偶然地工作)。但是现在他们
浏览 0提问于2010-07-27得票数 0
回答已采纳
3回答
试图将一个新服务器添加到我们的域，但它拒绝加入，错误是
The following error occurred when DNS was queried for the service location (SRV) resource record used to locate an Active Directory Domain Controller (AD DC) for domain "Ragonz.domain":
The error was: "This operation returned because the timeout period expire
浏览 0提问于2017-02-28得票数 2
2回答
我有几个Windows客户端是域的一部分，当试图在“安全”选项卡上设置权限并按下搜索AD以查找用户时，它只显示本地计算机.
所以我沿着这条路走
右击文件夹>属性>安全性>添加
在我通常会看到windows域的位置字段中，我只看到本地机器名？
因此，只有具有本地帐户的用户才能添加到文件夹权限中.
如有任何建议，将不胜感激。
浏览 0提问于2010-01-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
