O controlador de domínio AD para o domínio não pôde ser contatado

Question

Estou tentando vincular minha área de trabalho (Windows 10) ao meu servidor virtual (Server 2016 Datacenter hospedado no ESXi 6.0) que está atualmente executando DNS, AD e armazenamento de arquivos (essa é uma nova instalação de 3 dias) ). No entanto, quando tento conectar-me ao meu domínio (vamos chamá-lo domain.com), recebo o seguinte erro.

Erro:

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain "domain.com":

The query was for the SRV record for _ldap._tcp.dc._msdcs.domain.com

The following domain controllers were identified by the query:
SERVER.domain.com


However no domain controllers could be contacted.

Common causes of this error include:

- Host (A) or (AAAA) records that map the names of the domain controllers to their IP addresses are missing or contain incorrect addresses.

- Domain controllers registered in DNS are not connected to the network or are not running.

Isso é confuso para mim, no entanto, porque seems que meu DNS está configurado corretamente. Eu configurei o servidor DNS da minha área de trabalho para IPv4 do meu servidor, o servidor DNS do meu servidor está definido como 127.0.0.1, criei um objeto de computador apropriado no AD, e sou capaz de fazer ping no servidor pelo IP e host do a área de trabalho. Os dispositivos estão na mesma sub-rede e, inerentemente, na mesma VLAN (configurada no meu switch). Abaixo estão minhas configurações atuais de DNS.

DNS (Editado para anonimato): _msdcs.domain.com: domain.com:

Sou relativamente novo no DNS e gerencia domínios em geral, mas depois de muitas pesquisas no Google não consegui encontrar uma solução para esse problema. Qualquer ajuda seria apreciada.

    

Answer 1

Qual é o perfil de rede e o perfil de firewall do DC? Como sobre o cliente?

O controlador de domínio deve estar usando o perfil de domínio para o perfil de rede e o perfil de firewall. O cliente deve estar usando o perfil Privado para ambos.

    

Answer 2

Execute o DCDIAG e ele fará um exame completo da sua configuração de DNS. Se o CD não pode ser encontrado, então há uma entrada em falta em algum lugar. Tente algo como:  DCDIAG / e / c / y / teste: DNS > > c: \ results.txt

Isso lhe dará um exame minucioso e você poderá pesquisar no Google os testes que falharem. -larryc