无法联系域的 Active Directory 域控制器 ....

Question

我收到此错误：

注意：此信息供网络管理员使用。如果您不是网络管理员，请通知管理员您收到了此信息，该信息已记录在文件 C:\WINDOWS\debug\dcdiag.txt 中。

向 DNS 查询用于定位域“mydomain.com”的 Active Directory 域控制器 (AD DC) 的服务位置 (SRV) 资源记录时，出现以下错误：

错误是：“DNS 名称不存在。”
（错误代码 0x0000232B RCODE_NAME_ERROR）

查询是针对 _ldap._tcp.dc._msdcs.mydomain.com 的 SRV 记录

此错误的常见原因包括：

- 为域定位 AD DC 所需的 DNS SRV 记录未在 DNS 中注册。当 AD DC 添加到域时，这些记录会自动注册到 DNS 服务器。它们由 AD DC 以设定的时间间隔更新。此计算机配置为使用具有以下 IP 地址的 DNS 服务器：

192.168.1.1

- 以下一个或多个区域不包括对其子区域的委派：

mydomain.com
电脑
. （根区）

我在 Windows 2008 服务器（家庭设置 2 台计算机，上面提到的服务器和 Windows 10 桌面）上设置了活动目录，主机连接到域没有问题。客户端计算机可以访问服务器及其所有资源，但是无法登录域，这是我得到的错误。DNS 解析为正确的 IP，路由器设置将流量定向到该 IP。试过 DMZ，只是为了测试没有变化，编辑主机文件指向内部网络 IP 而不是 WAN IP 没有变化。

Web 服务、SFTP、文件共享都可以远程和本地工作，但是无法让我的本地计算机连接到域。大量研究互联网，没有一个解决方案有效。我有一种感觉，我错过了一些简单的东西......有人吗？

Answer 1

DC/DNS 服务器应该使用它自己的 IP 地址作为主 DNS，应该使用 127.0.0.1 作为辅助 DNS（假设有一个 DC/DNS 服务器）。

客户端应使用 DC/DNS 服务器进行 DNS。

您可以配置 DNS 服务器属性以使用您选择的转发器来解析外部 DNS 名称。