客户机无法加入win 2003 ad域 - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » 客户机无法加入win 2003 ad域 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

hebin_25
新新人类

帖子 6
精华 0
无忧币 2
积分 22
阅读权限 20

注册日期 2007-7-3

最后登录 2008-6-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-24 18:44　　标题：客户机无法加入win 2003 ad域
＜上一帖 | 下一帖＞

本实验环境全部用虚机VPC2004实现。Swd7`kuH
DC用WIN2003系统，网络配置如下：|p
Y
t
N)\T
IP：199.199.0.1/24(s4CmNi:hln
DG: 空
DNS: 199.199.0.1
7ru]z0X)m.k)ba
域名：domain.combbs.51cto.com.ac,c.@R0U0M
客户端也用WIN2003，网络配置如下：
ip: 199.199.0.2/24bbs.51cto.com-jLL5^t(FX4u|"U
DG: 空51CTO技术论坛(]]z2o*}!K/`
DNS: 199.199.0.151CTO技术论坛Y&F'w]&f:]H,S

现在客户端在加域domain.com的时候，出现了“不能联系域控制器”的错误。具体信息如下：
===============================================
注意: 此信息主要供网络管理员参考。如果您不是网络的管理员，请通知网络管理员您收到了此信息，记录在文件 C:\WINDOWS\debug\dcdiag.txt 中。
查询 DNS 以获得用来为域 jackydc.com 定位域控制器的服务定位(SRV)资源记录顺利完成:51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|{y3pv!Y6Ll
此查询是为 _ldap._tcp.dc._msdcs.jackydc.com 查找 SRV 记录h0qI:}t
下列域控制器被查询识别:
2003dc.jackydc.com51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|6iHxx,M&e5E$R
此错误的一般性原因包括:
- 映射域控制器名称到它的 IP 地址的主机(A)记录丢失或包含不正确的地址。
- DNS 中注册的域控制器没有连接到网络上，或没有在运行。
有关更正此问题的信息，请单击“帮助”。
=============================以上为出错信息。

按以下步骤测试dns：51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|I/EGkL
1、在客户端直接用命令
ping domain.com 可正常解析至domain.com
2、在客户端用NSLOOKUP，可正常返回 domain.com 的信息。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|._/LR{s
3、测试SRV记录，命令如下：51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|!F,s\ ?'|"U
nslookup)\/V:TxS|1}6y
set type=all 51CTO技术论坛a+@8F_oB2@-~T7o1S
_ldap._tcp.dc._msdcs.domain.com 此时，返回以下信息：
================================================
Server: 2003dc.domain.com51CTO技术论坛_.n^APo+`E
Address: 199.199.0.1

_ldap._tcp.dc._msdcs.domain.com SRV service location:+~s(e$z h!h-oYA#a
priority = 0
weight = 100
port = 389
svr hostname = 2003dc.domain.combbs.51cto.com xU"u(q'v!u`B&L
2003dc.domain.com internet address = 199.199.0.151CTO技术论坛:g@ p+Y(lKU
=================================================
51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|2vq3h9r/|jk3R
按以上测试结果，DNS的SRV记录应该是正常的。
但是在加入域的时候，还是会出错。在AD机器上，用过DCDIAG /FIX，NETFIX /FIX命令，全部显示成功。51CTO技术论坛v@!Q@-gC.Ye-L(iUL

不知道问题症结出在哪里？