普通用户加入不了ad域【远程支持】

Question

注意: 此信息主要供网络管理员参考。如果你不是网络管理员，请通知网络管理员你收到了此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。

查询 DNS 以获取服务位置(SRV)资源记录[此资源记录用于查找域“test.com”的 Active Directory 域控制器(AD DC)]时遇到错误。

错误是: "为 DNS 查询找不到记录。"
(错误代码 0x0000251D DNS_INFO_NO_RECORDS)

此查询用于查找 _ldap._tcp.dc._msdcs.test.com 的 SRV 记录

Answer 1

如果要将本地计算机指向域控制器的 DNS 服务器，请执行以下步骤。然后，这将允许您将本地计算机连接到域控制器。

在服务器上：

1、您首先需要确保服务器使用的是静态 IP 地址，因为该地址也将用于为 DNS 提供服务。 为此，单击开始，然后单击“PC 设置”；出现“设置”窗口时，单击“网络和 Internet”。到达这里的另一种方法是 右键单击托盘栏中的网络适配器图标（靠近时钟），然后 选择“打开网络和 Internet 设置”。

2、在接下来的窗口中，单击“更改适配器选项”链接。将出现一个标题为“网络连接”的新窗口。 右键单击您的网络适配器（通常标记为“以太网”），然后 选择“属性”。

3、将出现“以太网属性”（或类似的）窗口；左键单击以突出显示“ Internet 协议版本 4 (TCP/IPv4) ”并 选择“属性”。将出现一个新窗口；在“使用以下 IP 地址”旁边放置一个复选标记（点），然后输入一个在网络上未使用的易于记忆的IP。 此时您可能想要打开一个管理命令提示符并输入“ ipconfig /all ”来查看您当前的 IP 配置。这将有助于输入正确的信息。

例如，如果您的路由器 IP 地址为 192.168.0.1，您可以强制服务器使用静态 IP 192.168.0.50，子网掩码为 255.255.250.0，默认网关与您的路由器相同（通常为 192.168 .0.1 或 192.168.0.254 等）。最好看一下ipconfig确定一下，否则服务器上的网络根本就不行。

4、在同一窗口上，“使用以下 DNS 服务器地址” 旁边还应该有一个复选标记（点），地址为127.0.0.1，因为该地址实际上指向自身。 完成后单击“确定” ，然后打开命令提示符并“ ping google.com ”以确保您仍然可以在服务器上访问 Internet/网络。如果你不这样做，你做错了什么。

---

在客户端机器上：

设置与上面非常相似。

1、在Windows 10客户端计算机上，您将：单击开始，然后单击“PC 设置”；出现“设置”窗口时，单击“网络和 Internet”。到达这里的另一种方法是 右键单击托盘栏中的网络适配器图标（靠近时钟），然后 选择“打开网络和 Internet 设置”。

2、在接下来的窗口中，单击“更改适配器选项”链接。将出现一个标题为“网络连接”的新窗口。 右键单击您的网络适配器（通常标记为“以太网”或“WiFi”等），然后 选择“属性”。

3、将出现“以太网属性”或“WiFi 属性”（或此类）窗口； 如果您看到“ Internet 协议版本 6 (TCP/IPv6) ”旁边有一个复选标记， 请去掉复选标记并单击“应用”。接下来，左键单击以 突出显示“ Internet 协议版本 4 (TCP/IPv4) ”并选择“属性”。将出现一个新窗口；在“使用以下 DNS 服务器地址” 旁边放置 复选标记（点）和 8.8.8.8 作为辅助 DNS（因为这是 Google 使用的公共 DNS）。这样，您将拥有服务器的 DNS 以及 Google 的 DNS。

4、完成后单击“确定”。接下来，单击开始，然后键入“这台电脑”或“我的电脑”，右键单击它并选择“属性”。将出现“系统”窗口； 单击左侧显示“高级系统设置”的链接。现在将出现“系统属性”窗口。 单击“计算机名称”选项卡，然后单击“更改... ”按钮更改本地计算机的域。在进行的窗口中， ”，然后输入您的 域控制器的名称，然后单击“确定”。
5、此时本地计算机应该能够联系域控制器并登录。当然，您需要用户名和密码才能登录域控制器。要进行设置，请通过“服务器管理器”启动“Active Directory 用户和计算机”，然后单击您的域名 -> 用户，然后右键单击并选择新建 -> 用户。

参考链接：

How to Fix: Can't Connect to Domain Controller (DNS Does Not Exist) | www.infopackets.com Infopackets Reader Sam G. writes: " Dear Dennis, I hope you can help! I own a small business and we recently purchased a new, refurbished Server computer running Windows Server 2012 R2 DataCenter. I have set up the server as a domain controller, and now I'm trying to connect to the domain using my PC here at work - however, every time I try to connect, it gives me the error https://www.infopackets.com/news/10289/how-fix-cant-connect-domain-controller-dns-does-not-exist

如果上述方法无效，

你可以尝试下面简单的方法：

加入 Active Directory 域的计算机必须满足以下三个 DNS 要求：

1. 必须为计算机配置首选 DNS 服务器的 IP 地址。
2. _ldap._tcp.dc._msdcs.DNSDomainNameservice (SRV) 资源记录必须存在于DNS中。
3. _ldap._tcp.dc._msdcs.DNSDomainName SRV资源记录的数据字段中指定的域控制器的DNS名称的地址（A）资源记录必须存在于DNS中。

首先，在客户端 PC 上键入 ipconfig /all 并确保将 DNS 服务器的 IP 地址（其区域中存在与 DC 相关的 SRV 和 A 记录退出）配置为首选 DNS 服务器。

如果问题仍然存在，请在此处发布 ipconfig /all 的结果，并提供简化描述，例如域名系统、主要 DNS 服务器。

下面链接有其他的方法和步骤可以尝试。
参考链接：

PC cant join domain, DNS does not exist https://social.technet.microsoft.com/Forums/ie/en-US/a93493a1-aca2-4716-a406-3272fe3cb7db/pc-cant-join-domain-dns-does-not-exist?forum=winservergen