Active Directory プラグインでドメインおよびフォレスト名を名前解決する必要がある

現象

Active Directory 環境で、ドメイン名およびフォレスト名を名前解決するための DNS レコードが存在しない場合に、Active Directory ドメインへのバインドまたは認証が正常に行われないことがあります。簡易設定を使っている場合はクライアントに「error -14006」メッセージが表示され、詳細設定を使っている場合は「指定されたドメインとフォレストの組み合わせが無効です。」という警告が表示されます。