Ich stelle AD DS auf einem neuen VDS bereit. Ich habe die Domänenzone an einen Server delegiert. Das Problem ist, dass ich den PC nicht zur Domäne hinzufügen kann, weil ich die private IP-Adresse des Domänencontrollers im DNS-Manager nicht in eine öffentliche Adresse ändern kann. Wenn ich es versuche, wird es nach einiger Zeit wieder zurückgesetzt.
Habe versucht, dem Netzwerkadapter eine externe IP-Adresse hinzuzufügen, das hat fast funktioniert. Die öffentliche IP erschien im DNS-Manager, aber mit dem Routing stimmt wohl etwas nicht. Wenn ich DNS so konfiguriere, dass nur auf öffentliche IPs gelauscht wird, geht die Verbindung zum DNS-Server verloren.
Server-Betriebssystem: Windows Server 2019 Datacenter
Private Server-IP: 10.128.0.10
Öffentliche IP des Servers: xxx.xxx.xxx.xxx
Client-Betriebssystem: Windows 7, 10
Was muss ich tun, damit der DNS-Server auf die öffentliche IP des Domänencontrollers (der auch der Nameserver ist) statt auf die lokale IP verweist?
Aktualisieren
Ich habe in den Eigenschaften der Zone die Option „Zone in Active Directory speichern“ deaktiviert und schließlich wurde das Zurücksetzen der IP auf lokal gestoppt. Jetzt kann ich DC und Zone über das Internet anpingen, aber den PC immer noch nicht zur Domäne hinzufügen. Jetzt erhalte ich beim Beitritt zu einer Domäne die Fehlermeldung: „Der Netzwerkpfad wurde nicht gefunden“. Hier sind die Protokolle der NETSETUP-Clients:
12/12/2020 18:57:31:135 -----------------------------------------------------------------
12/12/2020 18:57:31:135 NetpDoDomainJoin
12/12/2020 18:57:31:135 NetpMachineValidToJoin: 'USER-PC'
12/12/2020 18:57:31:135 OS Version: 6.1
12/12/2020 18:57:31:135 Build number: 7601 (7601.win7sp1_ldr_escrow.191127-1706)
12/12/2020 18:57:31:135 ServicePack: Service Pack 1
12/12/2020 18:57:31:135 SKU: Windows 7 Максимальная
12/12/2020 18:57:31:135 NetpDomainJoinLicensingCheck: ulLicenseValue=1, Status: 0x0
12/12/2020 18:57:31:135 NetpGetLsaPrimaryDomain: status: 0x0
12/12/2020 18:57:31:135 NetpMachineValidToJoin: status: 0x0
12/12/2020 18:57:31:135 NetpJoinDomain
12/12/2020 18:57:31:135 Machine: USER-PC
12/12/2020 18:57:31:135 Domain: org.a-b-c.ru
12/12/2020 18:57:31:135 MachineAccountOU: (NULL)
12/12/2020 18:57:31:135 Account: org.a-b-c.ru\Administrator
12/12/2020 18:57:31:135 Options: 0x27
12/12/2020 18:57:31:135 NetpLoadParameters: loading registry parameters...
12/12/2020 18:57:31:135 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
12/12/2020 18:57:31:135 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
12/12/2020 18:57:31:135 NetpLoadParameters: status: 0x2
12/12/2020 18:57:31:135 NetpValidateName: checking to see if 'org.a-b-c.ru' is valid as type 3 name
12/12/2020 18:57:31:276 NetpCheckDomainNameIsValid [ Exists ] for 'org.a-b-c.ru' returned 0x0
12/12/2020 18:57:31:276 NetpValidateName: name 'org.a-b-c.ru' is valid for type 3
12/12/2020 18:57:31:276 NetpDsGetDcName: trying to find DC in domain 'org.a-b-c.ru', flags: 0x40001010
12/12/2020 18:57:34:041 NetpDsGetDcName: failed to find a DC having account 'USER-PC$': 0x525, last error is 0x0
12/12/2020 18:57:34:041 NetpLoadParameters: loading registry parameters...
12/12/2020 18:57:34:041 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
12/12/2020 18:57:34:041 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
12/12/2020 18:57:34:041 NetpLoadParameters: status: 0x2
12/12/2020 18:57:34:073 NetpDsGetDcName: status of verifying DNS A record name resolution for 'dc2.org.a-b-c.ru': 0x0
12/12/2020 18:57:34:073 NetpDsGetDcName: found DC '\\dc2.org.a-b-c.ru' in the specified domain
12/12/2020 18:57:34:073 NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x0
12/12/2020 18:57:34:088 NetUseAdd to \\dc2.org.a-b-c.ru\IPC$ returned 53
12/12/2020 18:57:34:088 NetpJoinDomain: status of connecting to dc '\\dc2.org.a-b-c.ru': 0x35
12/12/2020 18:57:34:088 NetpJoinDomainOnDs: Function exits with status of: 0x35
12/12/2020 18:57:34:088 NetpDoDomainJoin: status: 0x35
Antwort1
Haben Sie versucht, auf dem Domänencontroller die Option „Adressen dieser Verbindung im DNS registrieren“ zu deaktivieren, um den automatischen Aktualisierungsvorgang im DNS-Server zu verhindern?
Bearbeiten:
Bitte versuche:Deaktivieren dynamischer DNS-Updatesauf dem Domänencontroller:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
DWORD: UseDynamicDns 0
Starten Sie den Server anschließend neu.
Bearbeiten:
Können Sie die vorgeschlagene Lösung vonHier?