Nome de Domínio FQDN

Question

No Active Directory, tenho um domínio (dc=ABC,dc=DEF) . Espero que o domínio seja ABC.DEF

No entanto, se eu usar o comando

nltest /dsgetdc:ABC

Às vezes recebo ERROR_NO_SUCH_DOMAIN (a resposta esperada), às vezes recebo o domínio retornado como ABC e às vezes recebo o domínio de retorno como ABC.DEF

Vocês especialistas em AD podem indicar como essa solicitação para um domínio parcialmente qualificado deve responder?

O motivo pelo qual eu pergunto é que, às vezes, o SQL Server reporta uma falha de login para o ABC \ SomeUser e, às vezes, funciona bem. Eu esperaria que sempre falhasse e que o usuário devesse ser ABC.DEC \ SomeUser ou [email protected]

Alguma informação aqui, por favor?

    

Answer 1

Ao executar nltest: /dsgetdc: , você pode especificar o nome NetBIOS do domínio ou usar o FQDN do domínio. Ambos são perfeitamente válidos. O domínio do AD tem um nome NetBIOS (ABC) e um FQDN (ABC.DEF). Ambos são perfeitamente válidos. Parte do problema é que você não tem conhecimento suficiente da AD para entender quando está vendo um problema e quando não está. Você precisará ler e aprender algumas coisas.

Um usuário pode autenticar como ABC\SomeUser ou como [email protected] .

Ver a autenticação no SQL Server como NetBIOSdomainName\Username é perfeitamente válido.

Seu problema não é com o AD. Pelo menos não com base nas razões que você acha que é.