Записи типа SRV в DNS определяют имя хоста и номер порта для определённых служб. Без правильного преобразования (resolve) будут проблемы, особенно если речь идёт о совместной работе доменов Microsoft Active Directory и ALD Pro.
Окружение
* ALD Pro 1.x.x
* ALD Pro 2.x.x
Диагностика
C:\> nslookup > set type=srv > _ldap._tcp.aldpro.test > quit
Пример вывода команды в случае корректного разрешения:
dig SRV _ldap._tcp.windomain.dom
Пример вывода команды в случае корректного разрешения:
; <<>> DiG 9.11.5 <<>> SRV _ldap._tcp.windomain.dom ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11153 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 28 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ; COOKIE: 02426eaf553c15f3486f43e56370fba8d44539ee81a2305e (good) ;; QUESTION SECTION: ;_ldap._tcp.windomain.dom. IN SRV ;; ANSWER SECTION: _ldap._tcp.windomain.dom. 600 IN SRV 0 100 389 dc01.windomain.dom.
Решение
Для домена ALD Pro с именем aldpro.test и КД MS AD с IP адресом 192.168.122.16:
C:\> dnscmd 127.0.0.1 /ZoneAdd aldpro.test /Forwarder 192.168.122.16
ipa dnsforwardzone-find
Причина
Некорректное разрешение SRV-записей для доменов ALD Pro или MS AD.
Дополнительные материалы:
Мини-оглавление если Не удаётся настроить доверительные отношения с Microsoft Active Directory.
Оглавление всех вопросов и ответов ALD Pro.