이것은 몇 달 동안 나를 당황하게 만들었습니다.
한 네트워크에 10.1.0.0이라는 컴퓨터가 있고 도메인 컨트롤러는 10.2.0.0에 있습니다.
현재 호스트 파일을 수정하기만 하면 10.1.0.0에서 호스트 시스템에 참가할 수 있습니다(비슷한 문제가 있고 작동하는 솔루션이 필요한 사용자의 경우 호스트 파일은 "C:\windows\system32에 있습니다). \drivers\etc\hosts"를 도메인 컨트롤러에 대한 항목으로 포함합니다.
예: 10.2.0.5 dc01.contoso.local dc01)
내 질문은 왜 도메인을 인증할 수 없거나 해당 호스트 파일 항목 없이 도메인에서 어떤 작업도 수행할 수 없다는 것입니다. 말 그대로 네트워크 어댑터 ipv4 설정에서 동일한 DNS 서버를 수동으로 구성했습니다.
패킷 스니프를 수행했는데 네트워크 케이블을 뽑았다가 다시 꽂았을 때 어떤 것도 차단되지 않았습니다. 그러나 호스트 파일이 구성되면 내 네트워크 프로필이 도메인임을 알 수 있지만 호스트 파일을 주석 처리하면 내 네트워크 프로필이 공개입니다.
이견있는 사람?
답변1
호스트 파일을 편집할 필요가 없습니다. Windows 도메인에 가입하려면 두 가지 기본 사항이 필요합니다.
- DC(도메인 컨트롤러)에 대한 네트워크 연결
- DC에서 제공하는 DNS 확인
Windows 도메인에 가입하려는 컴퓨터의 IP 주소로 DC를 ping할 수 있는 경우 Windows 도메인에 가입하려는 컴퓨터의 기본 DNS 서버로 DC의 IP 주소를 지정해야 합니다. 컴퓨터를 Windows 도메인에 가입시키는 과정에서 필요하므로 Windows 도메인별 DNS 레코드의 DNS 확인을 수행할 수 있도록 Windows 도메인에 가입을 시도합니다.