加入域前要先安装DNS服务器

系统集成

　　有人参与域时很顺利，几分钟甚至几秒的功夫，一瞬间搞定。

　　有人参与域时很动火，折腾了一天甚至几天一贯丈二和尚莫不找脑筋。

　

举个比方


　　有个学生，喜欢着手，很勤勉，拿着实验需要灵敏着手就初步做了。dcpromo完成后，马上初步参与域，但一贯提示无法联络到域控制器。他也很好问，马上就举手问了：教员，我加不进去域？反问：为啥加不进去？学生答复：不知道。继续：检查一下，看看系统提示。学生继续：提示联络不到域控制器。继续引导：那么回想一下，用啥东西或许指令检测通讯疑问？学生：ping。（ping完DC闪现ping通）通着呢啊，如何加不进去？引导：咱们在创建域的时分，说域的概念的时分，说到一个全球卫星定位系统，说参与域的时分有必要靠他来。。。？学生答复：定位DC！（工作中敲入NSLOOKUP域名后公开解析不了。检查客户机DNS，空白。）填写正确DNS后，疑问处置，成功参与域。引导后反问：这下找到疑问了？有排查疑问的思路了没？学生：有了，谢谢教员。

　　通过上面的比方，可以发现勤勉和好问是各位新手兄弟本身就有的精力，并且思路是晋级更高层次的通行证。有了思路，咱们就可以在工作和学习中，不断了深入浅出的研讨各种体裁的实验，然后让自己飞得更高。

　　回归正题：DNS，域名解析系统，并不是一项单纯的效力，并且广泛意义上的全球的域名解析系统，由若干台DNS效力器以及DNS成员机组成的这么一个计算机组织。
在域环境中DNS的作用


　　1、以DNS标准命名（域的命名）

　　2、支撑DC（创建DC时，要有相应的DNS的支撑）

　　3、定位DC（参与域时，帮忙地球人找到DC）
有了以上的知识准备，咱们来看看参与域需要注意的几点


　　1、联络疑问：a.ping通DC、DNS效力器（确保可以和DC、DNS效力器通讯，要参与对方的国际你就有必要和对方的政府“DC”以及大使馆“迩来的DNS效力器”联络）b.DNS解析DC（通过dns得知DC的地址“大使馆告诉你怎样找到相关的人事部门，当然就会告诉你DC的地址了”），【可以运用nslookup指令+域名来检测客户机DNS是不是正确设置】

　　2、权限疑问：参与域的时分，会提示输入相应有参与域权限的用户名暗码。这里有许多人有误区，以为只需administrator才华通过参与域的验证，所以一贯用administrator来验证参与域。其有用一个通常的domainuser也是可以的，新建的域用户可以为非域成员机验证参与域。域，就象一个国家，是需要展开的，可以吸纳的有识之士越多，这个国家就越壮大，所以每一位国民，都有权利一传十十传百的。

　　3、登入疑问：参与域后不是万事大吉了，许多兄弟直接拿administrator登入了。殊不知，此举仍是登入了本地计算机。需要咱们在登录时点击选项，在登录到中选择所参与的域。
格外疑问


　　a.sid疑问，如果参与域的计算机中系统是GHOST设备并没有从头封装过的话，就需要从头封装了，封装办法，及sid说明见《微软级DNA手术-新SID的诞生之系统封装》

　　b.dns效力器缺点，如果客户端dns填写正确（其时网络环境中的DNS【内网DNS】），可是相同无法联络到DC，并且可以ping通DNS和DC的话，那么十有八九是你的DNS效力器出缺点了，定位信息记载在dns效力的srv资源记载中。可能是相关的SRV资源记载没有收效或许不存在，那么怎样是好呢？记住这个办法：在效力管理器（工作中输入：services.msc）中重启netlogon效力，当然这项操作要去DNS效力器上处置哦。别找错了当地。
总结


　　1、DNS（概念、作用、缺点打扫、检测东西）

　　2、sid（参与域时两台系统sid相同的计算机没办法一同参与域，发作表象的原因时GHOST克隆系统）

　　3、权限疑问（验证计算机参与域的用户不一定非要administrator）

bwangshang

学习学习 o(∩_∩)o

xiaoyangby

很好。我很喜欢

terencehe

学习学习,谢谢.

wangxihao

AD服务器要设置一大堆。

小官网

婷婷婷

小官网