você precisa criar o objeto de computador (seu vm) antes que ele possa ingressar no domínio
Eu já tinha usado o domínio do AD, mas o domínio já estava configurado, então não tenho muita experiência prática em configurar tudo do zero, e ainda sou novo no lado da rede, por isso, aguarde. eu.
Agora, estou tentando reproduzir o sistema em casa, onde posso ter a liberdade de experimentar coisas sem me preocupar em quebrar coisas, mas com recursos de hardware limitados.
Agora configurei um controlador de domínio 2008R2 com DNS + dhcp. Então eu tentei juntar um PC do Windows 7 para o domínio - ele falhou. Eu me pergunto se alguém pode lançar alguma luz sobre o meu set up ...
----- aqui está minha configuração ------
Eu tenho 1 PCs em casa, home1. Eu configurei para usar endereços de ID estáticos, 192.168.1.15. Este é o computador host no qual instalei uma VM guest - 2008 R2.
Router config:
Router IP: 192.168.1.1
Subnet Mask: 255.255.**248**.0 (will use 192.168.2 network for the AD domain)
DHCP: I did not disable DHCP, but set its IP range to 192.168.1.2 ~ 99, i.e. only dish out IP addresses to network 192.168.1.
Eu criei uma VM 2008 R2, win-DC.
ID & basic settings
Static ID: 192.168.2.99
subnet mask: 255.255.**252**.0
Default gateway: 192.168.1.1
Preferred DNS server: 127.0.0.1
Alternate DNS servr: 208.67.222.222 (open dns)
Computer name: win-dc
primary DNS suffix of this computer: home.internal
((so after reboot, full computer name is win-dc.home.internal))
Configurações de DNS:
Eu adicionei o papel do DNS como parte do dcpromo. O registro A do servidor na zona de pesquisa direta (home.internal) é adicionado e o registro reverso (PTR) é criado. Não consigo fazer upload de imagem, mas basicamente no painel esquerdo em zonas de pesquisa inversa, eu tenho: 2.168.192-in-addr-arpa . No painel esquerdo, tenho 192.168.2.99, um tipo PTR, aponte para "win-dc.home.internal".
Adicionado o papel de dhcp. Configurações de DHCP:
A very basic one: ip range : 192.168.2.101 ~ 150
Eu, então, criei uma OU, chamada PCGroup. Outra OU, denominada AdminStaff.
Depois de tudo isso, tento conectar um windows 7 x64 (client1) ao domínio:
I added WDS on this server, so that I can use WDSUtil to add this device using mac address.
Boot up the client1.
Changed it from WORKGROUP to domain "home.internal"
Em seguida, recebi um erro: os servidores de DNS usados por este computador para resolução de nomes não estão respondendo. Este computador está configurado para usar servidores DNS com o seguinte endereço IP: (nenhum)
Então eu configurei manualmente para usar o servidor acima (ip) como o servidor DNS, 192.168.2.99.
Tentou se juntar novamente. O mesmo erro, mas desta vez mencionou o endereço IP do meu servidor win-dc.
Observe que o client1 está conectado ao roteador usando um cabo Ethernet, não por Wi-Fi.
Eu notei que ele recebeu um IP de 169.234.199.183. Deve estar recebendo esse IP do roteador DHCP. - Vi pessoas tentando o domínio do AD na rede doméstica dizendo que desativaram completamente o DHCP. Mas isso está relacionado? Preciso desativar o DHCP no roteador? Como posso fazer o client1 ingressar no domínio do AD e usar o DHCP no servidor?
Presumivelmente, o primeiro obstáculo de bloqueio é que o client1 não pode resolver o nome do servidor a partir do ip. Mas onde eu entendi errado?
Eu executei nslookup no servidor:
nslookup
server win-dc
set querytype=NS
.
Parece tudo bem: o nome está resolvido para win-dc.home.internal, o IP é 192.168.2.99. Ao executar o set querytype = NS seguido por '.', Recebi a lista de respostas não autoritativas do servidor de nomes f.root-servers.net para c.root-servers.net, e endereços de ip deles na resolução inversa.
você precisa criar o objeto de computador (seu vm) antes que ele possa ingressar no domínio