Da mesma forma, abra o powerbroker aka aberto, erro de dns ao entrar no domínio

Question

Ao ingressar no domínio usando o powerbroker aberto em uma máquina que é um servidor de dns de ligação, estou me deparando com um problema.

Eu não tenho certeza do que o Powerbroker está tentando fazer exatamente nesse momento (investigando isso) - minha suposição é que ele está tentando ler algum tipo de registro SRV do DNS, mas porque a máquina é realmente um servidor DNS de vinculação ( e o resolv.conf aponta para 127.0.0.1) que está com problemas.

Usando:

sudo domainjoin-cli join --assumeDefaultDomain yes MYDOMAIN.LAN myuser

estou vendo:

Error: DNS_ERROR_BAD_PACKET [code 0x0000251e] A bad packet was received from a DNS server. Potentially the requested address does not exist.

Existe uma solução decente para isso que permite vincular ainda apontar para localhost? Eu não acho que eu possa apenas usar os servidores DNS do domínio em /etc/resolv.conf. Eu encontrei algumas pessoas perguntando questões semelhantes, mas esta máquina é um servidor de bind próprio, que parece fazer as soluções fornecidas não capaz.

    

Answer 1

Enquanto o DNS estiver retornando os registros SRV apropriados para o domínio do AD, ele deverá funcionar.

Outra opção é experimentar o Centrify Express. Ele fornece um utilitário chamado adcheck que executa um conjunto de verificações, incluindo verificações de DNS, para garantir que o sistema provavelmente possa ingressar no AD. Se houver um problema de DNS, o adcheck deve indicar isso para você. Se o adcheck não reclamar e você ainda não puder entrar no Powerbroker, considere usar o Centrify Express.