Risoluzione dei problemi relativi ad AD FS - DNS
Una delle prime cose da controllare, se AD FS non funziona o non risponde, è la risoluzione dei nomi DNS. Si tratta di test di base per determinare se i server AD FS o i server WAP vengono trovati nella rete. Per gli utenti interni, questi test devono essere risolti nei server AD FS. Per gli utenti esterni, questi test devono essere risolti nei server WAP.
Nella parte restante di questo documento verrà illustrato come eseguire alcuni controlli rapidi sulla risoluzione dei nomi usando gli strumenti da riga di comando.
Test del ping
Verifica la connettività a livello IP a un altro computer TCP/IP inviando messaggi di richiesta echo ICMP (Internet Control Message Protocol). Viene visualizzata la ricezione dei messaggi di risposta echo corrispondenti, insieme ai tempi di round trip. Per altre informazioni, vedere Ping.
Nota
Tenere presente che alcune organizzazioni bloccano questa porta nei server e si potrebbe ottenere una risposta di tipo Timeout della richiesta.
Per usare un test PING
- Aprire un prompt dei comandi
- Immettere
ping <name of AD FS server>a. Esempio: ping sts.contoso.com - Verrà visualizzata una risposta dal server
NSLookup
Visualizza le informazioni che è possibile utilizzare per diagnosticare infrastruttura Domain Name System (DNS). Per altre informazioni, vedere NSLookup.
Per usare NSLookup
- Aprire un prompt dei comandi
- Immettere
nslookup <name of AD FS server>a. Esempio: nslookup sts.contoso.com - Verranno visualizzate le informazioni DNS per il server
Tracert
Determina il percorso di una destinazione inviando messaggi di richiesta echo ICMP (Internet Control Message Protocol) o ICMPv6 alla destinazione con valori di campo TTL (Time to Live) che aumentano in modo incrementale. Per altre informazioni, vedere Tracert.
Per usare Tracert
- Aprire un prompt dei comandi
- Immettere
tracert <name of AD FS server>a. Example: tracert sts.contoso.com - Verrà visualizzato il percorso di destinazione usato per raggiungere il server
