☰

コンピュータがドメインに参加できない - おそらく DNS の問題

tag-icon • tag-icon windows active-directory domain-controller windows-server-2019
コンピュータがドメインに参加できない - おそらく DNS の問題

Active Directory コントローラー (Windows Server 2019) をインストールして構成し、Windows 10 Enterprise のクリーン インストールも実行しました。どちらも Hyper-V にインストールされており、どちらも同じプライベート スイッチを使用しています。

サーバー上のドメインが正常に作成され、ドメイン コントローラーに昇格され、DNS サーバーが稼働しています。次のビデオに従いました。https://www.youtube.com/watch?v=aC-KIVYewAMそしてこのビデオ:https://www.youtube.com/watch?v=XzMDb-ZtzRY両方を設定します。

ただし、クライアントでドメインに参加しようとすると、次のエラーが発生します。

ドメイン「testdomain.local」のドメイン コントローラーを検索するために使用されるサービス ロケーション (SRV) リソース レコードの DNS クエリが正常に実行されました。

クエリは_ldap._tcp.dc._msdcs.testdomain.localのSRVレコードに対するものでした

クエリによって次のドメイン コントローラが識別されました: WIN-A9VDVHB8U8M.testdomain.local

ただし、ドメイン コントローラーに接続できませんでした。

サーバーの IP アドレスをクライアントのプライマリ DNS サーバーとして使用しており、両方が相互に ping できることを確認しました。

クライアントとサーバーの両方で試してみましたping testdomain.localが、どちらもドメインを解決できませんでした。クライアントでは失敗しますが、サーバーではなぜ失敗するのでしょうか? DNS サーバーでレコードが不足しているのでしょうか?

私のサーバーの DNS サーバー ゾーンは次のようになります。

DNS マネージャー

また、ipconfig-all はサーバーから次のように出力します:

C:\Users\Administrator>ipconfig -all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : WIN-A9VDVHB8U8M
   Primary Dns Suffix  . . . . . . . : testdomain.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : testdomain.local

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-26-E1-12
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::b8f7:6aea:3eb4:8957%4(Preferred)
   Autoconfiguration IPv4 Address. . : 169.254.137.87(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 67114333
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-27-7D-9A-F9-00-15-5D-26-E1-12
   DNS Servers . . . . . . . . . . . : ::1
                                       127.0.0.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

そしてクライアントからは:

C:\Users\User>ipconfig -all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : DESKTOP-BMP0DM7
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-26-E1-13
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::9c44:a92d:4d65:50bf%6(Preferred)
   Autoconfiguration IPv4 Address. . : 169.254.80.191(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 100668765
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-27-7D-A1-8F-00-15-5D-26-E1-13
   DNS Servers . . . . . . . . . . . : 169.254.137.87
   NetBIOS over Tcpip. . . . . . . . : Enabled

問題の解決を手伝っていただけますか? ビデオの手順に従ってみましたが、うまくいきません。

追加情報が必要な場合はお知らせください。

ありがとう

編集：

リクエストに応じて:

Ipconfig - サーバー:

C:\Users\Administrator>ipconfig -all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : WIN-A9VDVHB8U8M
   Primary Dns Suffix  . . . . . . . : testdomain.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : testdomain.local

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-26-E1-12
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::b8f7:6aea:3eb4:8957%4(Preferred)
   IPv4 Address. . . . . . . . . . . : 169.254.137.91(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 67114333
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-27-7D-9A-F9-00-15-5D-26-E1-12
   DNS Servers . . . . . . . . . . . : ::1
                                       169.254.137.91
   NetBIOS over Tcpip. . . . . . . . : Enabled

ipconfig クライアント:

C:\Users\User>ipconfig -all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : DESKTOP-BMP0DM7
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-15-5D-26-E1-13
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::9c44:a92d:4d65:50bf%11(Preferred)
   Autoconfiguration IPv4 Address. . : 169.254.80.191(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 100668765
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-27-7D-A1-8F-00-15-5D-26-E1-13
   DNS Servers . . . . . . . . . . . : 169.254.137.91
   NetBIOS over Tcpip. . . . . . . . : Enabled

DNS A レコード:

最初の記録

2番目の記録

クライアント上の Nslookup:

C:\Users\User>nslookup testdomain.local
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  169.254.137.91

Name:    testdomain.local
Address:  169.254.137.91

答え1

APIPA アドレスは DNS に登録されないため、ゾーンは問題ないように見えますが、ドメイン コントローラーに対応する A レコードがないのではないかと思われます。そのため、クライアントはドメイン コントローラーの IP アドレスを解決できません。

サーバーとクライアントに、RFC1918 アドレス範囲の 1 つ (選択してください) の同じサブネット内の IP アドレスを割り当てます。ドメイン コントローラーが新しい IP アドレスの A レコードを DNS に登録していることを確認します。サーバーがドメイン ネットワーク プロファイルとドメイン ファイアウォール プロファイルを使用していることを確認します。次に、クライアントをドメインに再度参加させてみます。

答え2

自動生成された IP を使用するのではなく、DC に固定 IP を設定する必要があります。IP は、ハイパーバイザーの vNet で設定した IP 範囲を満たす必要があります。

また、DC の IP 設定の DNS をこのアドレスに設定します。

DC で nslookup を実行すると、問題が返されず、NETBIOS ドメイン名を解決できるはずです。

このDCにもDHCPを設定し、ハイパーバイザーのvNetに一致するスコープを構成することをお勧めします。これにより、正しいIPアドレスとDNSを使用してクライアントVMにリースが発行されます。

関連情報