使用主机文件的Windows域身份验证

Question

我目前正在设置运行Windows7Professional的远程办公PC机，以向总部运行Windows2008R2的域控制器进行身份验证。是否可以简单地使用本地PC主机文件来定义域控制器的域名，而不必查询DNS服务器？

Answer 1

很遗憾，我不会。当您需要主机(A)记录及其关联的反向查找(PTR)记录时，主机文件只是正确DNS的适当替代。

Active Directory还需要一堆SRV记录才能工作，您可以在_msdcs.mydomain.com DNS区域的DNS设置中看到这些记录；这些记录不能仅用主机文件设置。

这篇文章文档所需的非主机记录(在设置绑定服务器以服务这些记录的上下文中)

Answer 2

我知道这是死路一条，但现在开始了。根据

https://technet.microsoft.com/en-us/library/cc959846.aspx

和

https://support.microsoft.com/en-us/kb/180094

您可以在域控制器的LMHOSTS文件中添加条目。该文件位于C：\Windows\System32 32\Driver\etc，名为LMHOSTS (无扩展名)。域控制器条目的格式是：

10.0.0.1 PDCNAME #PRE #DOM:域名10.0.0.1“域名\0x1b”#PRE