普通用户加入不了ad域【远程支持】

注意: 此信息主要供网络管理员参考。如果你不是网络管理员，请通知网络管理员你收到了此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。

查询 DNS 以获取服务位置(SRV)资源记录[此资源记录用于查找域“test.com”的 Active Directory 域控制器(AD DC)]时遇到错误。

错误是: "为 DNS 查询找不到记录。"
(错误代码 0x0000251D DNS_INFO_NO_RECORDS)

此查询用于查找 _ldap._tcp.dc._msdcs.test.com 的 SRV 记录

如果要将本地计算机指向域控制器的 DNS 服务器，请执行以下步骤。然后，这将允许您将本地计算机连接到域控制器。

在服务器上：

1、您首先需要确保服务器使用的是静态 IP 地址，因为该地址也将用于为 DNS 提供服务。为此，单击开始，然后单击“PC 设置”；出现“设置”窗口时，单击“网络和 Internet”。到达这里的另一种方法是右键单击托盘栏中的网络适配器图标（靠近时钟），然后选择“打开网络和 Internet 设置”。

2、在接下来的窗口中，单击“更改适配器选项”链接。将出现一个标题为“网络连接”的新窗口。右键单击您的网络适配器（通常标记为“以太网”），然后选择“属性”。

3、将出现“以太网属性”（或类似的）窗口；左键单击以突出显示“ Internet 协议版本 4 (TCP/IPv4) ”并选择“属性”。将出现一个新窗口；在“使用以下 IP 地址”旁边放置一个复选标记（点），然后输入一个在网络上未使用的易于记忆的IP。此时您可能想要打开一个管理命令提示符并输入“ ipconfig /all ”来查看您当前的 IP 配置。这将有助于输入正确的信息。

例如，如果您的路由器 IP 地址为 192.168.0.1，您可以强制服务器使用静态 IP 192.168.0.50，子网掩码为 255.255.250.0，默认网关与您的路由器相同（通常为 192.168 .0.1 或 192.168.0.254 等）。最好看一下ipconfig确定一下，否则服务器上的网络根本就不行。

4、在同一窗口上，“使用以下 DNS 服务器地址” 旁边还应该有一个复选标记（点），地址为127.0.0.1，因为该地址实际上指向自身。完成后单击“确定” ，然后打开命令提示符并“ ping google.com ”以确保您仍然可以在服务器上访问 Internet/网络。如果你不这样做，你做错了什么。

在客户端机器上：

设置与上面非常相似。

1、在Windows 10客户端计算机上，您将：单击开始，然后单击“PC 设置”；出现“设置”窗口时，单击“网络和 Internet”。到达这里的另一种方法是右键单击托盘栏中的网络适配器图标（靠近时钟），然后选择“打开网络和 Internet 设置”。

2、在接下来的窗口中，单击“更改适配器选项”链接。将出现一个标题为“网络连接”的新窗口。右键单击您的网络适配器（通常标记为“以太网”或“WiFi”等），然后选择“属性”。

3、将出现“以太网属性”或“WiFi 属性”（或此类）窗口；如果您看到“ Internet 协议版本 6 (TCP/IPv6) ”旁边有一个复选标记，请去掉复选标记并单击“应用”。接下来，左键单击以突出显示“ Internet 协议版本 4 (TCP/IPv4) ”并选择“属性”。将出现一个新窗口；在“使用以下 DNS 服务器地址” 旁边放置复选标记（点）和 8.8.8.8 作为辅助 DNS（因为这是 Google 使用的公共 DNS）。这样，您将拥有服务器的 DNS 以及 Google 的 DNS。

4、完成后单击“确定”。接下来，单击开始，然后键入“这台电脑”或“我的电脑”，右键单击它并选择“属性”。将出现“系统”窗口；单击左侧显示“高级系统设置”的链接。现在将出现“系统属性”窗口。单击“计算机名称”选项卡，然后单击“更改... ”按钮更改本地计算机的域。在进行的窗口中， ”，然后输入您的域控制器的名称，然后单击“确定”。
5、此时本地计算机应该能够联系域控制器并登录。当然，您需要用户名和密码才能登录域控制器。要进行设置，请通过“服务器管理器”启动“Active Directory 用户和计算机”，然后单击您的域名 -> 用户，然后右键单击并选择新建 -> 用户。

参考链接：

How to Fix: Can't Connect to Domain Controller (DNS Does Not Exist) | www.infopackets.com Infopackets Reader Sam G. writes: " Dear Dennis, I hope you can help! I own a small business and we recently purchased a new, refurbished Server computer running Windows Server 2012 R2 DataCenter. I have set up the server as a domain controller, and now I'm trying to connect to the domain using my PC here at work - however, every time I try to connect, it gives me the error

https://www.infopackets.com/news/10289/how-fix-cant-connect-domain-controller-dns-does-not-exist

如果上述方法无效，

你可以尝试下面简单的方法：

加入 Active Directory 域的计算机必须满足以下三个 DNS 要求：

必须为计算机配置首选 DNS 服务器的 IP 地址。
_ldap._tcp.dc._msdcs.DNSDomainNameservice (SRV) 资源记录必须存在于DNS中。
_ldap._tcp.dc._msdcs.DNSDomainName SRV资源记录的数据字段中指定的域控制器的DNS名称的地址（A）资源记录必须存在于DNS中。

首先，在客户端 PC 上键入 ipconfig /all 并确保将 DNS 服务器的 IP 地址（其区域中存在与 DC 相关的 SRV 和 A 记录退出）配置为首选 DNS 服务器。

如果问题仍然存在，请在此处发布 ipconfig /all 的结果，并提供简化描述，例如域名系统、主要 DNS 服务器。

下面链接有其他的方法和步骤可以尝试。
参考链接：

PC cant join domain, DNS does not exist

https://social.technet.microsoft.com/Forums/ie/en-US/a93493a1-aca2-4716-a406-3272fe3cb7db/pc-cant-join-domain-dns-does-not-exist?forum=winservergen

方法一：

打开DNS 服务器管理控制台。
展开前向搜索区域，看是否有_msdcs.domain.com区域，若是有，请删除。
展开domain.com区域，删除_msdcs子文件夹。
右键点击domain.com区域，选择新建委派，单击下一步，。
在委派的域中，输入_msdcs，单击下一步。
单击添加，把DNS服务器的名称，单击解析，单击下一步。
单击完成。
右键点击前向搜索区域，选择新建区域，输入_msdcs.domain.com，根据向导，新建一个与AD集成的DNS区域。
完成后，检查_msdcs.domain.com区域下是否包含了
dc
domains
gc
pdc
子文件夹，若是有，则代表_msdcs.domain.com区域被正确建立。
重启DC，测试是否还有问题。

重启DC后，验证SRV记录是否建立，请参考如下文章：
如何验证是否为域控制器建立了 SRV DNS 记录
http://support.microsoft.com/kb/816587

=================================

方法二：

1、首先固然是打开DNS管理器；
二、点击“正向查找区域”
三、在“你的域名”上面点击右键，选择“新建主机(A)(S)”，输入“_ldap._tcp.dc._msdcs”；和你的域控制器的ip地址（勾选“建立相关的指针PTR记录”）
四、点击肯定，这时候你会发现，其实没有在根目录下面找到这样的A记录，仔细看看，它的真实位置：
多了几级目录：
-你的域名
--_msdcs
---dc
----_tcp
真正的a记录被建立在了tcp目录下面；
这样并无结束，你须要接着作如下步骤；
五、在tcp目录下面，点击右键，选择"其余新记录"；建立一个后缀名为“_tcp.dc._msdcs.guanwei.org”srv记录“_ldap”；指向你的域控制器；

1、在【_msdcs.你的域名】上右键-新建域"dc"-新建域"_tcp"。

2、在_tcp上右键-新建主机(A)-输入_ldap，ip填入DNS服务器的地址。

3、在在tcp目录下面，点击右键，选择"其他新记录"；创建一个后缀名为“_tcp.dc._msdcs.guanwei.org”srv记录“_ldap”；指向你的域控制器；

创建好上述文件，逐次输入一下命令

net stop netlogon

net start netlogon

ipconfig/flushdns

ipconfig/registerdns

确保DNS的配置为本机的IP地址。

可以参考如下链接：https://blog.csdn.net/weixin_34358365/article/details/92345232

客户端加域错误服务器

注意: 此信息主要供网络管理员参考。若是您不是网络的管理员，请通知网络管理员您收到了此信息，记录在文件 C:\WINDOWS\debug\dcdiag.txt 中。网络

当查询 DNS 以得到服务位置(SRV)资源记录时遇到下列错误，此资源记录用来为域vm-***.guanwei.org 定位域控制器:dom

错误是: "DNS 名称不存在。"
(错误代码 0x0000232B RCODE_NAME_ERROR)tcp

查询是为 _ldap._tcp.dc._msdcs.vm-***.guanwei.org 查询 SRV 记录ide

此错误的通常缘由包括:测试

DNS SRV 记录没有在 DNS 中注册。spa
下列区域的一个或多个不包括到它的子区域的代理:debug

vm-***.guanwei.org
guanwei.org
org代理

(根目录区域)指针

有关怎样更正此错误，请单击“帮助”。

方法一：

打开DNS 服务器管理控制台。
展开前向搜索区域，看是否有_msdcs.domain.com区域，若是有，请删除。
展开domain.com区域，删除_msdcs子文件夹。
右键点击domain.com区域，选择新建委派，单击下一步，。
在委派的域中，输入_msdcs，单击下一步。
单击添加，把DNS服务器的名称，单击解析，单击下一步。
单击完成。
右键点击前向搜索区域，选择新建区域，输入_msdcs.domain.com，根据向导，新建一个与AD集成的DNS区域。
完成后，检查_msdcs.domain.com区域下是否包含了
dc
domains
gc
pdc
子文件夹，若是有，则代表_msdcs.domain.com区域被正确建立。
重启DC，测试是否还有问题。

重启DC后，验证SRV记录是否建立，请参考如下文章：
如何验证是否为域控制器建立了 SRV DNS 记录
http://support.microsoft.com/kb/816587

=================================

方法二：

====================================

方法三：