如何从本地networking引用域控制器？

我们有多个分散在不同主机提供商的服务器。 为了学习，试验和最终的生产目的，我把其中一个设置为域控制器。

这很顺利，我们的大部分服务现在都通过AD进行validation，这对我们帮助很大。

我现在想要做的是简化多个服务器的身份validation，使他们每个人都看看域控制器。 这样，我们的开发人员就可以使用AD的相同凭据login（远程桌面）多个服务器。

我知道我必须configuration每个服务器来查看域控制器。

• 使用公共IP的DC使用Windows防火墙是“OK”吗？
• 从错误的域控制器域轮询中的w32time
• 有新域名接pipe旧域名
• 物理运行1个DC，虚拟运行1个DC
• 如何将非域服务器同步到域控制器的时钟？

但是，当我尝试将域控制器添加到计算机时，虽然域控制器地址是有效的，可到达的互联网子域（如“ad.ourcompany.com”），但无法find它。

这是详细的错误信息：

注意：这些信息是针对networkingpipe理员的。 如果您不是networkingpipe理员，请通知pipe理员您已收到此信息，该信息已logging在文件C：\ Windows \ debug \ dcdiag.txt中。

当查询用于查找域ad.ourcompany.com的Active Directory域控制器的服务位置（SRV）资源logging的DNS时，发生以下错误：

错误是：“DNS名称不存在”。 （错误代码0x0000232B RCODE_NAME_ERROR）

查询是针对_ldap._tcp.dc._msdcs.ad.ourcompany.com的SRVlogging

此错误的常见原因包括以下内容：

• find域的AD DC所需的DNS SRVlogging未在DNS中注册。 将AD DC添加到域时，这些logging会自动注册到DNS服务器。 它们按设定的时间间隔由AD DC更新。 此计算机被configuration为使用具有以下IP地址的DNS服务器：

  109.188.207.9

  109.188.207.10

• 以下一个或多个区域不包括对其子区域的委派：

  ad.ourcompany.com

  ourcompany.com com

  。 （根区）

有关更正此问题的信息，请单击“帮助”。

我错过了什么？

我是一个经验丰富的开发人员，但一个新手Sysdamin试验新的东西。

放弃

所有IP地址和域/子域已被更改以保证安全。 如果有机会，你仍然可以看到私人信息，请让我知道，以便我可以改变它。