如果无法使用单个部件名称绑定到 Windows 域

Kerberos 不会针对单个部件名称执行 DNS SRV 记录请求。请在域名中添加一个句点 (.) 以解决该问题。

如果无法使用单个部件名称将 Mac 绑定到 Active Directory 域,则需要对服务器的域名进行完全限定。 

在按照以下步骤操作时,请将用作示例的“w2003”替换为您的域名。

“用户与群组”偏好设置

请按照以下步骤操作,以更新“用户与群组”偏好设置中的域名。

  1. 打开“系统偏好设置”。
  2. 点按“用户与群组”。
  3. 点按“登录选项”。
  4. 点按锁图标,然后输入管理员名称和密码,以进行鉴定。
  5. 点按“加入”。
  6. 将附有句点的域名(如“w2003.”)输入“服务器”栏位。
  7. 在出现的鉴定栏位中,填入相应的值,然后点按“好”。

目录实用工具

请按照以下步骤操作,以更新目录实用工具中的域名。

  1. 点按锁定按钮以进行鉴定。
  2. 连按“Active Directory”。
  3. 输入附有句点的域(如“w2003.”)。
  4. 点按“绑定”按钮。
  5. 在下一个面板中,电脑记录放置位置处的电脑 OU 是错误的。它应与以下内容类似:

    “CN=Computers,DC=w2003,dc=”

  6. 移除条目结尾处的“,dc=”,以使电脑 OU 类似于“CN=Computers,DC=w2003”,然后点按“好”。

命令行

请按照以下步骤操作,以修改命令行中的部件名称。例如,以下“终端”命令会在名为“w2003”的域中添加一个句点字符:

sudo dsconfigad -add 'w2003.' -username <user> -password <password>

修改好部件名称后,请按照这些步骤操作,以便再次将服务器或客户端绑定到域。

发布日期: