Question

AD建域后解析不到域名,DNS反向查找区域是空白的，nslookup 解析不到域名，建域步骤是没错的，怀疑系统不对

Answer 1

请问是域控解释不到域名还是客户端解释不到域名？以前我遇到过一种情况，AD域控建立以后主要DNS会改为127.0.0.1，这种情况如果客户端指向域控作DNS服务器的话是解释不到域名的，必须把域控的DNS改为域控的本机IP才行，另一种情况就是在域内有另一台DNS服务器负责解释域，但服务器到DNS服务器间的线路出现异常导致访问不了那台服务器或那台服务器出现异常解释不了本地域名也有可能，当然测试前提首先是你的客户端DNS指向有效的DNS服务器，并且网络确认无异常，另外，你所说的反向查找区域空白这个是没有关系的，解释域只需正向就可以，请检查下正向区域是否配置正确和防火墙是否阻止53端口通过，希望我的回答对你有帮助。

追问

是域控自己解释不到域名，客户端也是解释不到域名，另外请问正向查找区域如何检查，还有我们现在是工作组网络环境，网内有一台用友服务器，不知道会不会影响，不过在我记忆里面以前搞成功过，不知道为什么这次不行，忘了说了域控本身已安装文件服务器和web应用程序服务器，这个会不会影响建立建域

追答

文件服务器和WEB应用程序不会影响建域，如果你的是工作组环境的话请确认客户端DNS指向域控IP，域控本机主要DNS指向自己，请先试试

追问

域控本身如何能够确认建域是成功的，另如果想让域里面的客户机上网或者不让上网如何控制

追答

一般这个操作是在路由上建ACL的,当然,如果你有内网管理软件的话也可以实现,但必须安装服务器端和客户端在相应机器上.