Windows Server 2012 R2 上的 DNS

Question

我是服务器的新手，正在使用 Windows Server 2012 R2，在尝试创建 AD DC 并将机器连接到它后，连接时出现以下错误：

“无法联系域“wolf01”的 Active Directory 域控制器 (AD DC)。

确保正确键入域名。

如果名称正确，请单击详细信息以获取故障排除信息。”

点击“详细信息”后，我得到了这个：

"注意：此信息供网络管理员使用。如果您不是网络管理员，请通知管理员您收到了此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。

域名“wolf01”可能是一个 NetBIOS 域名。如果是这种情况，请验证该域名是否已正确注册到 WINS。

如果您确定该名称不是 NetBIOS 域名，那么以下信息可以帮助您解决 DNS 配置问题。

向 DNS 查询用于定位域“wolf01”的 Active Directory 域控制器 (AD DC) 的服务位置 (SRV) 资源记录时，出现以下错误：

错误是：“DNS 名称不存在。” （错误代码 0x0000232B RCODE_NAME_ERROR）

查询是针对 _ldap._tcp.dc._msdcs.wolf01 的 SRV 记录

此错误的常见原因包括：

• 为域定位 AD DC 所需的 DNS SRV 记录未在 DNS 中注册。当 AD DC 添加到域时，这些记录会自动注册到 DNS 服务器。它们由 AD DC 以设定的时间间隔更新。此计算机配置为使用具有以下 IP 地址的 DNS 服务器：

10.8.1.11

• 以下一个或多个区域不包括对其子区域的委派：

狼01 （根区）"

里面 C:\Windows\debug\dcdiag.txt 是：

“域名“wolf01”可能是 NetBIOS 域名。如果是这种情况，请验证该域名是否已正确注册到 WINS。

如果您确定该名称不是 NetBIOS 域名，那么以下信息可以帮助您解决 DNS 配置问题。

向 DNS 查询用于定位域“wolf01”的 Active Directory 域控制器 (AD DC) 的服务位置 (SRV) 资源记录时，出现以下错误：

错误是：“DNS 名称不存在。” （错误代码 0x0000232B RCODE_NAME_ERROR）

查询是针对 _ldap._tcp.dc._msdcs.wolf01 的 SRV 记录

此错误的常见原因包括：

• 为域定位 AD DC 所需的 DNS SRV 记录未在 DNS 中注册。当 AD DC 添加到域时，这些记录会自动注册到 DNS 服务器。它们由 AD DC 以设定的时间间隔更新。此计算机配置为使用具有以下 IP 地址的 DNS 服务器：

10.8.1.11

• 以下一个或多个区域不包括对其子区域的委派：

狼01 （根区）”。

这几天一直在看论坛。我已经检查了 PC 和服务器上的 DNS 设置，它们都设置正确。名称也是正确的，我的 DNS 正在服务器上运行 - 我没有显示任何类型的错误。我已经关闭了服务器上的防火墙和它正在运行的路由器，但仍然没有运气。论坛上还有很多其他事情让我检查，我无法想到。

任何赞赏！

编辑：

这是我的dcdiag/DNS测试

Windows PowerShell
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

PS C:\Users\Administrator> dcdiag

Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   Home Server = WOLF
   * Identified AD Forest.
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\WOLF
      Starting test: Connectivity
         ......................... WOLF passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\WOLF
      Starting test: Advertising
         ......................... WOLF passed test Advertising
      Starting test: FrsEvent
         ......................... WOLF passed test FrsEvent
      Starting test: DFSREvent
         ......................... WOLF passed test DFSREvent
      Starting test: SysVolCheck
         ......................... WOLF passed test SysVolCheck
      Starting test: KccEvent
         ......................... WOLF passed test KccEvent
      Starting test: KnowsOfRoleHolders
         ......................... WOLF passed test KnowsOfRoleHolders
      Starting test: MachineAccount
         ......................... WOLF passed test MachineAccount
      Starting test: NCSecDesc
         ......................... WOLF passed test NCSecDesc
      Starting test: NetLogons
         ......................... WOLF passed test NetLogons
      Starting test: ObjectsReplicated
         ......................... WOLF passed test ObjectsReplicated
      Starting test: Replications
         ......................... WOLF passed test Replications
      Starting test: RidManager
         ......................... WOLF passed test RidManager
      Starting test: Services
         ......................... WOLF passed test Services
      Starting test: SystemLog
         ......................... WOLF passed test SystemLog
      Starting test: VerifyReferences
         ......................... WOLF passed test VerifyReferences


   Running partition tests on : ForestDnsZones
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation

   Running partition tests on : DomainDnsZones
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation

   Running partition tests on : Schema
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation

   Running partition tests on : Configuration
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation

   Running partition tests on : wolf
      Starting test: CheckSDRefDom
         ......................... wolf passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... wolf passed test CrossRefValidation

   Running enterprise tests on : wolf.local
      Starting test: LocatorCheck
         ......................... wolf.local passed test LocatorCheck
      Starting test: Intersite
         ......................... wolf.local passed test Intersite
PS C:\Users\Administrator> dcdiag /test:DNS

Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   Home Server = WOLF
   * Identified AD Forest.
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\WOLF
      Starting test: Connectivity
         ......................... WOLF passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\WOLF

      Starting test: DNS

         DNS Tests are running and not hung. Please wait a few minutes...
         ......................... WOLF passed test DNS

   Running partition tests on : ForestDnsZones

   Running partition tests on : DomainDnsZones

   Running partition tests on : Schema

   Running partition tests on : Configuration

   Running partition tests on : wolf

   Running enterprise tests on : wolf.local
      Starting test: DNS
         Test results for domain controllers:

            DC: WOLF.wolf.local
            Domain: wolf.local


               TEST: Basic (Basc)
                  Warning: Adapter 78:45:C4:2B:B3:65 has dynamic IP address (can be a misconfiguration)

               WOLF                         PASS WARN PASS PASS PASS PASS n/a
         ......................... wolf.local passed test DNS

---

C:\Users\Administrator>nslookup

Default Server:  localhost

Address:  ::1

> set type=all
> _ldap._tcp.dc._msdcs.wolf.local
Server:  localhost
Address:  ::1

_ldap._tcp.dc._msdcs.wolf.local SRV service location:
          priority       = 0
          weight         = 100
          port           = 389
          svr hostname   = wolf.wolf.local
wolf.wolf.local internet address = 10.8.1.11
wolf.wolf.local AAAA IPv6 address = 2601:a:1d00:719:5ce9:8e23:bf6c:3db9

>

Answer 1

好的; 几样东西。一些与问题相关，其他只是很好的建议：

1. 您似乎正在尝试使用域控制器名称连接到域。你不这样做。如果您的域控制器是wolf01.wolf.local您想要加入的域wolf.local（或者只是wolf您的 NetBIOS 别名）

其他问题：

1. 不要使用 .local用作您的域的 TLD。在设置.local为他们的 SBS 域后，微软在这方面是他们自己最大的敌人。请参阅Windows Active Directory 命名最佳实践？
2. 在像这样的简单设置中，您的域控制器应该是您的 DNS 服务器
3. 您的域控制器应该有一个静态 IP 地址（请参阅您dcdiag关于此的警告）
4. 你的域控制器应该只有一个网卡 - 否则你最终会有多个 DC 条目，有些可能位于不可路由的子网上
5. 您的所有客户端都应将您的域控制器作为其主要 DNS 服务器。您说它们“设置正确”，但实际上并不是“正确”。