AD办公网络常见问题

• 创建AD办公网络报错域名与DNS有误怎么办？

• 怎么在AD域控服务器设置云电脑本地管理员？

创建AD办公网络报错域名与DNS有误，怎么办？

• 现象描述

  在创建办公网络的过程中，报错域名与DNS有误。

• 原因定位

  造成上图所示报错的原因可能有：

  • 创建办公网络过程中域名称、域控主机名或DNS地址填写有误。

  • 企业AD域控服务器和AD办公网络的网络不互通。

• 解决方案

  1. 检查创建办公网络的相关配置项信息填写准确无误。

     • 检查域名称

       检查域名称的格式是否正确，正确格式为example.com。

     • 检查域控主机名

       检查域控主机名填写是否正确。

       说明

       • 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。

       • 如果AD域控服务器和DNS服务器部署在同一台设备，可以按需填写。

     • 检查DNS地址

       检查DNS地址填写的私网IP地址是否正确，正确格式为：192.168.XX.XX。

  2. 检查企业AD的VPC与AD办公网络VPC是否已通过云企业网实例实现网络互通。

     说明

     如果AD域服务器和DNS服务器部署在本地数据中心IDC，需要先通过智能接入网关SAG、专线或者VPN打通本地与云上网络。

     1. 登录AD域控服务器。

     2. 在管理员：命令提示符窗口执行以下命令，验证网络是否互通ping <连接地址>。

        说明

        业务中您需要将连接地址替换为实际IP地址。可以在AD办公网络详情页面的AD 设置区域，找到连接地址，获取IP地址。

        • 如果ping通，则说明网络互通。

        • 如果无法ping通，请将AD域服务器所属VPC和AD办公网络VPC，加入同一个云企业网实例。

          如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。

          操作如下：

          • 将AD域服务器和DNS服务器所属VPC加入云企业网实例

            登录云企业网管理控制台，在云企业网实例页面，单击待加入的云企业网实例ID，然后单击VPC后面的图标，在弹出的页面中按照提示完成相关配置。

          • 将AD办公网络VPC加入云企业网实例

            登录无影云电脑管理控制台，在办公网络找到待加入云企业网的AD办公网络，在操作列单击加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见加入与解绑云企业网。

  3. 检查网络端口是否开放

     AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。

     协议类型	端口号或端口号范围	描述	授权对象
     自定义UDP	53	DNS	办公网络的IPv4网段，例如：192.168.XX.XX/24。
     	88	Kerberos
     	123	Windows Time
     	137	NETBIOS
     	138	NETBIOS
     	389	LDAP
     	445	CIFS
     	464	Kerberos修改或重置密码
     自定义TCP	53	DNS	办公网络的IPv4网段，例如：192.168.XX.XX/24。
     	88	Kerberos
     	135	Replication
     	389	LDAP
     	443	HTTPS
     	445	SMB/CIFS
     	636	LDAP SSL
     	9389	PowerShell
     	49152~65535范围的全部端口	RPC
     	3268~3269	LDAP GC和LDAP GC SSL

怎么在AD域控服务器设置云电脑本地管理员？