Некорректное разрешение SRV-записей для доменов ALD Pro или MS AD

Записи типа SRV в DNS определяют имя хоста и номер порта для определённых служб. Без правильного преобразования (resolve) будут проблемы, особенно если речь идёт о совместной работе доменов Microsoft Active Directory и ALD Pro.

Окружение
* ALD Pro 1.x.x
* ALD Pro 2.x.x

Диагностика

• Проверить корректность разрешения SRV-записи для домена ALD Pro на контроллере домена MS AD. Для домена ALD Pro с именем aldpro.test:

  C:\> nslookup
  > set type=srv
  > _ldap._tcp.aldpro.test
  > quit
  

  Пример вывода команды в случае корректного разрешения:

  

• Проверить корректность разрешения SRV-записи для домена MS AD на контроллере домена ALD Pro. Для домена MS AD с именем windomain.dom: dig SRV _ldap._tcp.windomain.dom

  Пример вывода команды в случае корректного разрешения:

  ; <<>> DiG 9.11.5 <<>> SRV _ldap._tcp.windomain.dom
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11153
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 28
  
  ;; OPT PSEUDOSECTION:
  ; EDNS: version: 0, flags:; udp: 4096
  ; COOKIE: 02426eaf553c15f3486f43e56370fba8d44539ee81a2305e (good)
  ;; QUESTION SECTION:
  ;_ldap._tcp.windomain.dom.      IN      SRV
  
  ;; ANSWER SECTION:
  _ldap._tcp.windomain.dom. 600   IN      SRV     0 100 389 dc01.windomain.dom.
  

Решение

1. На КД MS AD добавить сервер условной пересылки для домена ALD Pro (aldpro.test — IP Address (IP адрес КД ALD Pro, с которым настраиваются доверительные отношения)):

   Для домена ALD Pro с именем aldpro.test и КД MS AD с IP адресом 192.168.122.16:

   • через оснастку DNS:
     
     
   • через терминал:

     C:\> dnscmd 127.0.0.1 /ZoneAdd aldpro.test /Forwarder 192.168.122.16

2. На КД ALD Pro проверить, настроено ли перенаправление запросов DNS для зоны домена MS AD: ipa dnsforwardzone-find
3. Добавить перенаправление запросов для зоны домена MS AD:
   

Причина
Некорректное разрешение SRV-записей для доменов ALD Pro или MS AD.

Дополнительные материалы:
Мини-оглавление если Не удаётся настроить доверительные отношения с Microsoft Active Directory.
Оглавление всех вопросов и ответов ALD Pro.

Дата последней правки: 2024-10-02 10:16:27