vCenter无法加入Active Directory，说“错误：找不到域名的域控制器”。

Question

您好我设置vCenter以连接Active Directory。

它说“错误：找不到域名的域控制器。”，虽然我可以通过dig命令查找域的SRV记录（_ldap._tcp.domain.domain）。

所以我在vCenter计算机上转储了DNS数据包，然后我发现在成功查找“_ldap._tcp.domain.domain”的SRV记录后，vCenter会尝试查找“_ldap._tcp.dc”的SRV记录._msdcs.domain.domain“出于某种原因，但失败了。

你知道如何解决这个问题吗？

Answer 1

如果您的域实际上是domain.domain，那么您应该检查运行AD域的DNS服务器中的DNS区域配置。

查询＆＃34; _ldap._tcp。{完整域名}＆＃34;将返回LDAP服务器。 查询＆＃34; _ldap._tcp.dc._msdcs。{完整域名}＆＃34;应该返回包含您的域的AD域控制器服务器。我已经检查了我的域名 - 该查询工作正常并返回AD DC服务器地址。所以一开始你应该检查运行nslookup：

  

set type = srv

     

_ldap._tcp.dc._msdcs.domain.domain

它应该返回域控制器列表。