Acabei de mudar o servidor da minha organização sem fins lucrativos do Windows 2003 para 2012. Todos podem fazer login, mas estou tendo problemas para conectar computadores ao domínio e o netlogon gera um erro de vez em quando. Acho que algo está errado com meus registros DNS. Quando executo o nslookup, ele resolve corretamente o domínio e o servidor DNS. No entanto, se eu digitar type=all, ele retornará um domínio inexistente dc.domain.org. Verifiquei todos os lugares em que consigo pensar para corrigir esse problema. Meus registros SRV existem nas pastas Forward DNS, os nomes de host são resolvidos corretamente, o nic do servidor tem a caixa marcada que diz 'registrar no domínio', o servidor DNS está configurado para atualizar automaticamente (proteger) com o Active Directory e o servidor é o único servidor DNS na rede. Todo o resto funciona corretamente. Os clientes obtêm endereços IP, podem fazer login, acessar arquivos e todos os nomes de host são resolvidos corretamente. Não consigo entender por que o nslookup falha. Presumo que depois de corrigir isso, o netlogon e outros serviços relacionados funcionarão corretamente.
Especificações de rede: Servidor único executando serviços do Server 2012: Active Directory DHCP Servidor de arquivos DNS Servidor de impressão
Responder1
O Nslookup está falhando porque está tentando ser muito útil. Isso está enganando você, quase certamente neste caso, já que tudo está funcionando bem. Em vez disso, use uma ferramenta adequada de depuração de DNS dig, que força você a fazer perguntas específicas sobre DNS e exige que você entenda o que está perguntando. Ele não anexa entradas da lista de pesquisa (quase certamente a causa de seus problemas) e não tenta mapear reversamente o endereço IP na configuração DNS para obter seu nome amigável, as coisas mais confusas e enganosas que o nslookup faz para pessoas.
Você pode chegar digaqui: http://www.isc.org/downloads/, expanda a área BIND, selecione Current Stable e baixe o arquivo zip (para Windows). É um pacote de servidor DNS completo, mas você pode instalá-lo no modo "Somente ferramentas" e obterá apenas digalgumas hostoutras ferramentas de depuração para Windows.
Responder2
Suponho que seu erro foi apenas porque você não digitou "set" antes de "type = SRV". Portanto, o comando nslookup "set type = SRV" está correto :)