如果无法使用单个部件名称绑定到 Windows 域

Kerberos 不会针对单个部件名称执行 DNS SRV 记录请求。请在域名中添加一个句点 (.) 以解决这个问题。

如果无法使用单个部件名称将 Mac 绑定到 Active Directory 域，则需要对服务器的域名进行完全限定。

在按照以下步骤操作时，请将用作示例的“w2003”替换为你的域名。

“用户与群组”偏好设置

要从“用户与群组”偏好设置中更新你的域名，请按照以下步骤操作。

1. 打开“系统偏好设置”。

2. 点按“用户与群组”。

3. 点按“登录选项”。

4. 点按锁形图标，然后输入管理员名称和密码，以进行认证。

5. 点按“加入”。

6. 在“服务器”栏中，输入末尾附有句点的域名（例如“w2003.”）。

7. 在出现的认证栏位中，填入相应的值，然后点按“好”。

目录实用工具

要从目录实用工具中更新你的域名，请按照以下步骤操作。

1. 点按锁定按钮以进行认证。

2. 连按两下“Active Directory”。

3. 输入末尾附有句点的域（例如“w2003.”）。

4. 点按“绑定”按钮。

5. 在下一个面板上，用于放置电脑记录的电脑 OU 是错误的。它应类似于以下内容：

   "CN=Computers,DC=w2003,dc="

6. 移除条目结尾处的“,dc=”，以使电脑 OU 类似于“CN=Computers,DC=w2003”，然后点按“好”。

命令行

要从命令行中修改部件名称，请按照以下步骤操作。例如，以下“终端”命令会为域“w2003”添加一个句点字符：

sudo dsconfigad -add 'w2003.' -username -password

修改部件名称后，请按照这些步骤操作，以便再次将服务器或客户端绑定到域。