OS X: Memverifikasi konsistensi DNS untuk penyatuan Active Directory

Integrasi Active Directory bergantung pada penempatan dan pengidentifikasian kedua pengontrol domain (DC) dan server Katalog Global (GC) melalui DNS. Agar fungsionalitas ini bekerja sesuai keinginan, Active Directory harus menghosting sistem DNS dengan lengkap, benar, dan konsisten.

Untuk memverifikasi konsistensi catatan layanan Active Directory (catatan SRV), Perintah Terminal berikut dapat digunakan untuk meminta DNS:

dig -t SRV _service._tcp.fqdn.example.com

...where _service adalah layanan yang diminta (_ldap, _kerberos, _kpasswd atau _gc) dan fqdn.example.com adalah nama domain yang benar-benar memenuhi syarat domain Active Directory.

Untuk memverifikasi validitas lokasi catatan layanan di DNS, pastikan tiga kriteria berikut terpenuhi:

  1. Setiap jenis catatan layanan setidaknya memiliki satu jawaban di BAGIAN JAWAB--tes kelengkapan.
  2. Setiap jenis catatan layanan memiliki jumlah jawaban yang sama di BAGIAN HEADER--tes konsistensi.
  3. Setiap jawaban yang dikembalikan ke BAGIAN TAMBAHAN merupakan nama server dan alamat IP yang valid--tes kebenaran.

Jika salah satu dari tiga kriteria ini tidak terpenuhi, Anda dapat menggunakan artikel Microsoft Technet untuk menyelesaikan masalah Active Directory terkait masalah DNS: Penyelesaian masalah Active Directory—Terkait Masalah DNS.

Pelajari lebih lanjut

Perintah gali akan memberikan hasil yang sama untuk masalah ini:

; <<>> DiG 9.4.2-P2 <<>> -t SRV _ldap._tcp.fqdn.example.com

;; global options: printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53473

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:

;_ldap._tcp.fqdn.example.com.INSRV

;; ANSWER SECTION:

_ldap._tcp.fqdn.example.com. 600 INSRV0 100 389 dc1.fqdn.example.com.

_ldap._tcp.fqdn.example.com. 600 INSRV0 100 389 dc2.fqdn.example.com.

;; ADDITIONAL SECTION:

dc1.fqdn.example.com.3600INA10.0.0.1

dc2e.fqdn.example.com.3600 INA10.0.0.2

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: