我想在工作中使用LDAP客户端与Active Directory通信。我如何自己发现我应该瞄准的IP？

Question

我知道我可以直接问，但那会涉及官僚纠缠。

Answer 1

尝试ping或nslookup _ldap._tcp。在控制台(cmd.exe)中使用您的AD域(例如_ldap._tcp.test.com) -这将为您提供AD服务器IP。

_ldap._tcp.*

是由active directory服务器创建的常规SRV条目，用于在域中查找LDAP (AD)服务器。您的域本身应该与您的Windows登录域匹配。如果不是这样，请右键单击桌面或资源管理器中的“我的电脑”图标，然后单击“属性”。在系统属性中，有一个选项卡显示您的计算机名称及其网络ID，其中还包含其域/工作组名称。这是您应该附加到上面的资源定位器中的内容。

顺便说一句。没有您的域登录，您是如何访问该计算机的？:)

编辑: FOOAD名称将是“旧的”域名，而foo.something.something是新的基于DNS的名称-这应该会给你服务器地址。还可以尝试Almond的建议，它更具体地说明了所请求的服务。

Answer 2

我相信在启用了DNS的AD网络上，所有AD服务器上的根区域点。因此，例如，如果您的官方AD用户名是LDAP，从cmd.exe执行nslookup将告诉您控制器的所有IP(以及您可以用于joebloe@company.ad的所有IP)。

对此进行编辑以更改区域名称，但这是my work system中的一个：

C:\Documents and Settings\jj33>nslookup companyname.ad
Server:  palpatine.companyname.ad
Address:  172.19.1.3

Name:  companyname.ad
Addresses:  172.16.3.2, 172.16.6.2, 172.19.1.3, 172.16.7.9
          172.19.1.14, 172.19.1.11
C:\Documents and Settings\jj33>

在我的(XP)机器上，这显示了我的AD域：

域字段右键单击"My Computer"

• Select "Computer Name“选项卡

查看”域：“”字段

Answer 3

如果可以，请打开命令提示符，键入ipconfig dns查看主/all后缀的条目。这很可能是您的工作站所在的域。另一种可能的方法是注销，然后在登录窗口中查看用户名/密码下列出的域。

设置域名后，再次打开命令提示符，然后键入以下内容：

nslookup _LDAP._TCP.dc._msdcs.mydomain

这将为您提供域控制器的ip地址。