| 用途 | 验证域控服务定位记录 |
|---|---|
| 查询 | nslookup -type=SRV _ldap._tcp.dc._msdcs.<域>；_kerberos._tcp.dc._msdcs.<域> |
| 要点 | 客户端 DNS 必须指向域控/能解析 AD 区的服务器 |
常用示例
常用示例
nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.local
nslookup -type=SRV _kerberos._tcp.dc._msdcs.corp.local
nltest /dsgetdc:corp.local
:: 注册修复（域控上）
net stop netlogon & net start netlogon / RegisterDNS域控上的 Netlogon 重启会短暂影响认证；registerdns 后等待记录刷新再验证。