驗證 macOS 中 Active Directory 綁定的 DNS 是否一致

若要整合 Active Directory,您必須透過 DNS 來尋找並識別網域控制器和通用類別目錄伺服器。

代管 Active Directory 的 DNS 系統必須完整、正確且一致。若要確定 Active Directory 服務記錄是否一致,請使用下列「終端機」指令來查詢 DNS:

dig -t SRV _service._tcp.fqdn.example.com

在此指令中,_service 是您查詢的服務(_ldap、_kerberos、_kpasswd 或 _gc)。Active Directory 網域的名稱為 fqdn.example.com

在 DNS 中測試服務記錄是否完整、正確且一致,以驗證其位在正確位置。若要執行此作業,請確定:

  1. 每種服務記錄類型在答案區段中至少都有一個答案,以供測試完整性。
  2. 每種服務記錄類型在標頭區段中的答案數都相同,以供測試一致性。
  3. 其他區段中的每個答案都是有效伺服器名稱和 IP 位址,以測試正確性。

如果服務記錄不符合上述任一條件,您可以針對與 Active Directory 相關的 DNS 問題進行故障診斷

dig 指令會傳回類似下列的結果:

; <<>> DiG 9.4.2-P2 <<>> -t SRV _ldap._tcp.fqdn.example.com

;; global options:  printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53473

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:

;_ldap._tcp.fqdn.example.com.INSRV

;; ANSWER SECTION:

_ldap._tcp.fqdn.example.com. 600 INSRV0 100 389 dc1.fqdn.example.com.

_ldap._tcp.fqdn.example.com. 600 INSRV0 100 389 dc2.fqdn.example.com.

;; ADDITIONAL SECTION:

dc1.fqdn.example.com.3600INA10.0.0.1

dc2e.fqdn.example.com.3600 INA10.0.0.2

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: