O perfil de rede é público, a menos que o controlador de domínio esteja no arquivo hosts

O perfil de rede é público, a menos que o controlador de domínio esteja no arquivo hosts

Este está me intrigando há meses.

Tenho computadores em uma rede, digamos 10.1.0.0 E meu controlador de domínio está em 10.2.0.0

No momento, posso ingressar em máquinas host em 10.1.0.0, desde que modifique o arquivo hosts (para aqueles que podem estar tendo problemas semelhantes e precisam de uma solução funcional, o arquivo host está localizado em "C:\windows\system32 \drivers\etc\hosts" com entradas para o controlador de domínio.

por exemplo, 10.2.0.5 dc01.contoso.local dc01)

Minha pergunta é: por que não consigo autenticar o domínio ou fazer qualquer coisa no domínio sem a entrada do arquivo host? Eu literalmente tenho o mesmo servidor DNS configurado manualmente nas configurações do adaptador de rede ipv4.

Executei uma detecção de pacotes e não vi nada sendo bloqueado quando desconectei e reconectei o cabo de rede. No entanto, quando o arquivo hosts está configurado, posso ver que meu perfil de rede é Domínio, mas se eu comentar o arquivo hosts, meu perfil de rede será Público.

Alguma ideia?

Responder1

Você não deve precisar editar o arquivo hosts. A adesão a um domínio do Windows requer duas coisas fundamentais:

  1. Conectividade de rede com o Controlador de Domínio (DC)
  2. Resolução DNS fornecida pelo DC

Se você puder executar ping no controlador de domínio por endereço IP do computador que planeja ingressar no domínio do Windows, será necessário especificar o endereço IP do controlador de domínio como o servidor DNS primário do computador que planeja ingressar no domínio do Windows antes de você tente associá-lo ao domínio do Windows para que ele possa executar a resolução DNS de registros DNS específicos do domínio do Windows, uma vez que isso é necessário durante o processo de associação de um computador a um domínio do Windows.

informação relacionada