FQDN域名

Question

在Active中，我有一个域(dc=ABC,dc=DEF)。我希望域是ABC.DEF

但是，如果我使用命令

nltest /dsgetdc:ABC

有时我得到ERROR_NO_SUCH_DOMAIN (预期的答案)，有时以ABC的形式得到返回的域，有时以ABC.DEF的形式得到返回域。

请你的广告专家指出，这一要求的部分合格的域名应该如何回应。

我问这个问题的原因是，有时SQL Server会报告ABC\SomeUser的登录失败，有时它运行良好。我希望它总是会失败，用户必须是ABC.DEC\SomeUser或SomeUser@ABC.DEF。

这里有什么见解吗？

Answer 1

运行nltest: /dsgetdc:时，可以指定域的NetBIOS名称，也可以使用域的NetBIOS名称。两者都是完全有效的。AD域有一个NetBIOS名称(ABC)和一个FQDN (ABC.DEF)。两者都是完全有效的。问题的一部分是，你没有足够的AD知识来理解什么时候你看到了一个问题，什么时候没有。你需要做一些阅读和学习。

用户可以作为ABC\SomeUser或SomeUser@domain.tld进行身份验证。

将对Server的身份验证视为NetBIOSdomainName\Username是完全有效的。

你的问题不在于AD。至少不是基于你所认为的原因。