无法与域的active directory域控制器连接

本人小白。记录一下搭建过程和遇到该问题的解决办法。

首先把dc的ip等改成静态，然后客户端的dns设置成dc的ip。还有就是把IPV6关上，这个好像有影响。

然后加入域的时候会报题目的错误，看了很多方法都没有效果。

首先保证两个机器可以互相ping通。

然后使用打开dc的dns。

 把正向查找区域下的两个文件删除掉。

 然后右键正向查找区域->新建区域。

然后一直下一步就可以了，在区域名称中，写入_msdcs.hacking.com，_msdcs是必须写，然后后面的是dc的域名。后面一直默认下一步就可以了。

做完后使用uplookup命令检查一下域控制器的命令有没有指向自己，最后在域控制器上运行 net stop netlogon ，然后在运行net start netlogon，在选中刚才创建的区域，按F5刷新，可以看到DNS的SRV注册记录。

 

在跟着上面操作的时候，遇到nslookup默认服务器unknow的问题。

 解决这个问题是通过dc的dns创建反向查找区域，只需要一直下一步，中间有个ip地址段写dc所在的ip段就可以，然后重启了一下网络适配器，再用nslookup就可以了。

然后再用客户端添加域也成功了。