通过

如何验证是否已为域控制器创建 SRV DNS 记录

  • 项目

本文介绍如何在安装 Active Directory 目录服务后验证域控制器的服务位置（SRV）定位器资源记录。

原始 KB 数： 816587

总结

SRV 记录是域名系统（DNS）资源记录。 它用于标识托管特定服务的计算机。 SRV 资源记录用于查找 Active Directory 的域控制器。 若要验证域控制器的 SRV 定位器资源记录，请使用以下方法之一。

方法 1：使用 DNS 管理器

在运行 DNS 服务的服务器上安装 Active Directory 后，可以使用 DNS 管理控制台来验证是否已为每个 DNS 区域创建相应的区域和资源记录。

Active Directory 在以下文件夹中创建其 SRV 记录，其中 <Domain_Name> 是域的名称：

  • Forward Lookup Zones/Domain_Name/_msdcs/dc/_sites/Default-First-Site-Name/_tcp
  • Forward Lookup Zones/Domain_Name/_msdcs/dc/_tcp

在这些位置中，应为以下服务显示 SRV 记录：

  • _kerberos
  • _ldap

方法 2：查看 Netlogon.dns

如果使用非Microsoft DNS 服务器来支持 Active Directory，可以通过查看 Netlogon.dns 来验证 SRV 定位器资源记录。 Netlogon.dns 位于 %systemroot%\System32\Config 文件夹中。 可以使用文本编辑器（如记事本）来查看此文件。

文件中的第一条记录是域控制器的轻型目录访问协议 （LDAP） SRV 记录。 此记录应如下所示：

_ldap._tcp. <Domain_Name>

方法 3：使用 Nslookup

Nslookup 是一种命令行工具，用于显示可用于诊断域名系统（DNS）基础结构的信息。

若要用于 Nslookup 验证 SRV 记录，请执行以下步骤：

  1. 在 DNS 上，选择“开始>运行”。
  2. 在“打开”框中，键入 cmd。
  3. 键入 nslookup，然后按 Enter。
  4. 键入 set type=all，然后按 Enter。
  5. 键入 _ldap._tcp.dc._msdcs.Domain_Name，其中 <Domain_Name> 域的名称，然后按 Enter。

Nslookup 返回以下格式显示的一个或多个 SRV 服务位置记录，其中 <Server_Name> 是域控制器的主机名，其中 <Domain_Name> 是域控制器所属的域， <Server_IP_Address> 是域控制器的 Internet 协议 （IP） 地址：

Server: localhost
Address: 127.0.0.1
_ldap._tcp.dc._msdcs.Domain_Name
SRV service location:
priority= 0
weight= 100
port= 389 srv hostname= Server_Name . Domain_Name Server_Name . Domain_Name internet address = Server_IP_Address

有关 Netlogon 注册的 SRV 记录的详细信息，请参阅 由 NetLogon 注册的 SRV 记录。