ad域中dns无法解析问题

优质创作者: 运维技术领域

领域专家: 操作系统技术领域

2019-08-08 06:45:40

诸位，请教一个问题，AD域环境dns服务器目前想用来正常解析域名，实现域内桌面正常网络访问，且在dns服务器上配置了转发器，但在dns上ping测试依然无法解析;有个问题:之前我有配置cn和com子域作为部分域名的静态解析作用域。初步怀疑有冲突，但是域名记录太多，不能删，增加确实很费劲，倒是可以导出解析记录，没尝试过

...全文

1847 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

duwei025 2019-08-24

打赏
举报

回复 1

如果你要解析的这个dns记录的域名，刚好是你创建在dns的查找区域，无论你是否有这条记录，都不会转发给其他dns解析，这就是权威查询

duwei025 2019-08-24

打赏
举报

回复

如果你要解析的这个dns记录的域名，刚好是你创建在dns的查找区域，无论你是否有这条记录，都不会转发给其他dns解析，这就是权威查询

qishine 版主 2019-08-23

打赏
举报

回复

客户端只能配置内部DNS。内部DNS配转发器就可以了。需要检查DNS服务器本身是否可以访问公网DNS服务器

羌俊恩 2019-08-10

打赏
举报

回复

引用 1 楼 aabbabababaa的回复:

用转发器不正常么？域内的正常吧？

没有效果!外网域名均无法解析，且所有成员主机第二个dns配置为8.8.8.8，依然无效

aabbabababaa 2019-08-09

打赏
举报

回复

用转发器不正常么？域内的正常吧？

在尝试将Win7系统加入域环境时遇到错误：“无法与域‘xxxx.com’的Active Directory域控制器（AD DC）连接”。问题源于DNS解析故障，尽管域控机上的DNS解析正常。通过抓包发现是由于IPv6优先级过高导致的问题。解决方案是关闭虚拟机的IPv6，重启网卡后，DNS解析成功，系统成功加入域。

本文介绍了在Windows Server环境中，如何利用dnsmasq解决跨域DNS解析问题。当AD域控制器无法正确解析不同域内的主机时，通过在CentOS上部署dnsmasq作为DNS转发器，结合hosts文件，实现了全网的跨域名解析，避免了依赖其他服务商或管理员。

本文聚焦AD域环境下‘此电脑网络位置异常’问题，指出其根本原因是域内计算机无法正常发现域控资源，并系统化提出三步精准排错路径：首先排查DNS解析（占80%成因），确保客户端DNS指向域控；其次核查NetLogon服务状态，保障域身份认证通道畅通；最后分析GPO应用时序与策略冲突，避免策略失效导致网络位置误判。辅以nltest、gpresult、ipconfig等关键诊断命令，实现根因快速定位。

本文深入解析了AD域客户端如何通过定位器查找域控制器的过程，包括DNS和NetBIOS名称的查找方法，以及登录过程中的关键步骤。通过理解这一机制，可以有效排查客户端无法登录域的问题。

本文介绍了在Windows Server 2008 R2环境下，当AD域(example.cn)中的DNS服务器无法正确解析内部域名mail.example.cn时的问题及解决方法。问题出现的原因在于内部域名与外部域名重名，通过手动添加A记录指向正确的IP地址解决了该问题。

6,872

社区成员

177,933

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章