netdom查询pdc在域控制器上失败

Question

当我运行netdom query/D:abc.example.com PDC时，一个域子控制器失败。

产出如下：

C:\Users\username>netdom query /D:abc.example.com PDC
The specified domain either does not exist or could not be contacted.

The command failed to complete successfully.

造成这个错误的可能原因是什么？

应该存在哪些DNS记录才能正常工作？

目前，我已经为以下内容设置了DNS记录：

abc.example.com   -> 10.10.10.10
host-001-dc-child -> 20.20.20.20

Answer 1

我假设域名DNS名称实际上是abc.example.com，而不是指实际的主机。

如果您已经这样做了，您不会手动为您的域根分配内部DNS条目。

AD为abc.example.com创建DNS条目的方式是为域根中的每个DC创建一个A记录，其中包含一个空白主机名(或一个"@"，取决于您如何看待它们)。

因此，当您执行nslookup abc.example.com时，您应该会看到类似于-每个DC的一个地址：

Name:    abc.example.com
Addresses:  10.4.0.67
      10.4.0.12
      10.4.0.11
      10.4.0.139

这些根A记录是在重新启动(或重新启动服务)时由每个DC上的netlogon进程添加的。

这个域名存在多久了？DNS区域应该已经创建，并且记录(A、SOA和SRV)一旦您DCpromoed第一个DC就应该创建。如果您刚刚完成了该操作而没有重新启动，那么接下来执行该操作。

在提升其他DC时，请确保PDC作为主DNS服务器处于新DC的网络设置中。

如果没有更多关于你的环境或你实际在做什么的信息，就很难提供建议。