Não é possível conectar-se ao controlador de domínio do Active Directory

Question

Estou trabalhando desde ontem à noite para conectar nossas máquinas de hospedagem compartilhada através do Active Directory (muito atrasado), mas estou tendo problemas com clientes que se conectam ao Controlador de Domínio.

Eu configurei o Controlador de Domínio e o Servidor DNS em nossa máquina "Mestre", seguindo o guia encontrado AQUI . Tudo parece estar funcionando bem, mas quando eu vou para outra máquina e tento entrar no domínio, recebo o erro ...

"Ocorreu o seguinte erro ao tentar unir-se ao domínio" xfactorservers.local ": O caminho da rede não foi encontrado".

Configurei o servidor DNS preferencial na NIC para o IP daquele que está sendo executado no servidor. Parece estar encontrando, então não sei o que está causando esse problema.

    

Answer 1

1. Livre-se dos servidores DNS do Google nas NICs do seu servidor. Esses devem ser adicionados aos encaminhadores do seu servidor DNS, eles não devem ser configurados como servidores DNS para o cliente DNS no servidor, que é o que você tem, configurando-os como servidores DNS nas NICs.

2. Os servidores em questão têm conectividade direta entre si? Seu servidor está usando um endereço IP roteável e suponho que seus outros servidores façam isso. Qual é o caminho de um servidor para outro, conforme retornado pelo tracert?

3. Existem firewalls nesses servidores ou entre eles? Se houver, provavelmente você precisará configurar algumas regras nos firewalls para permitir a comunicação do AD. Aqui está um documento do MS que explica a comunicação do domínio através de um firewall. Foi escrito para W2K, mas ainda deve ser relevante para o W2K8:

link

    

Answer 2

Este problema surge em muitas situações em que uma máquina na rede tem IPs de DNS definidos para algo como o GOOGLE DNS. Eu fiz a mesma coisa com as estações de trabalho e levei meses para ser descartado do compartilhamento de arquivos regularmente para resolver. A rede não conseguiu encontrar o gerenciador de credenciais no servidor, vinculado ao controlador de domínio, porque a estação de trabalho estava olhando para o DNS do Google, em vez do servidor na rede primeiro.

NÃO DEFLETE DNS em computadores dentro de uma rede em qualquer máquina que não seja o Controlador de Domínio, ou melhor ainda, o modem de cabo / ISP de entrada conectando-se ao mundo externo. Todas as máquinas internas devem procurar o DNS da fonte DHCP ou você pode ter problemas.