PC 加入AD域的要求-阿里云开发者社区

开发者社区> 云计算> 正文
登录阅读全文

PC 加入AD域的要求

简介:

做一个小的笔记,有同事问,PC加入AD Domain有什么设置要求呢?

当然,首先PC的首选DNS要指向DC, 不能指向外网DNS,否则不能加入AD Domain. 

其次,要有能将PC加入AD Domain的帐号

其他要求,可以参考微软TechNet
http://technet.microsoft.com/zh-cn/library/cc758647(v=ws.10).aspx

加入 Active Directory 域的 DNS 要求

Active Directory 使用域名系统 (DNS) 来查找域控制器,使得加入网络的计算机可以获得域控制器的 IP 地址,然后开始进行网络身份验证。

加入 Active Directory 域的计算机必须满足下列三个 DNS 要求:

  • 计算机必须配置了首选 DNS 服务器的 IP 地址。

     
  • _ldap._tcp.dc._msdcs.DNSDomainName 服务 (SRV) 资源记录必须存在于 DNS 中。

     
  • 在 _ldap._tcp.dc._msdcs.DNSDomainName SRV 资源记录的数据字段中指定的域控制器的 DNS 名称所对应的地址 (A) 资源记录必须存在于 DNS 中。

     

配置计算机的首选 DNS 服务器

必须手动给计算机配置首选 DNS 服务器的静态 IP 地址,也可以使用动态主机配置协议 (DHCP) 指派首选 DNS 服务器的 IP 地址。

详细信息,请参阅配置计算机的首选 DNS 服务器

配置所需的 DNS 资源记录

加入 Active Directory 域的计算机需要有 DNS 中的下列资源记录才能定位域控制器:

  • _ldap._tcp.dc._msdcs.DNSDomainName SRV 资源记录用于标识主持 Active Directory 域的域控制器的名称。 

    DNSDomainName 是计算机尝试加入的 Active Directory 域的 DNS 名称。

     
  • 相应的地址 (A) 资源记录用于标识 _ldap._tcp.dc._msdcs.DNSDomainName SRV 资源记录中列出的域控制器的 IP 地址。



  • 本文转自 VirtualTom 51CTO博客,原文链接:http://blog.51cto.com/virtualtom/1091062,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
云计算
使用钉钉扫一扫加入圈子
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

其他文章