Domein in netwerk

[QuintenH]

Hallo allemaal/lezers,

Op het moment heb ik op een lokale PC gekoppeld an het vaste internet Windows Server 2019 Standard Deskop geinstalleerd. Hier een vast IP, Subnetmask, Gateway, DNS ingevoerd en vervolgens de rol AD-DS geinstalleerd. Na het installeren heb ik een new forest aangemaakt met betreffende naam. xxx.local. Vervolgens krijg ik met geen enkele mogelijkheid een lokale computer in het domein van de server.

"Er kan geen verbinding worden gemaakt met een Active Directory domeincontroller (AD DC) in het domein xxx.local."

Ik heb dit vaker gedaan in VM's (wel met 2 netwerkkaarten en de rol DHCP op de DC) en dan kan ik een werkstation wel altijd netjes koppelen aan het domein.

De lokale PC hier in het netwerk betreft een Windows 10 Pro variant en ik kan ook pingen naar het IP adres van de Domain Controller.

Kan iemand mij uit de brand helpen?

[jadjong]

Weet DNS waar de AD is? Kan je vanaf de dekstop pingen naar xxx.local?

[CH4OS]

Je moet zorgen dat de clients de DNS van de AD controller gebruiken, alléén die DNS server "kent" dat domein.
Of je moet aan Pi-Hole e..d vertellen wáár xxx.local te vinden is, (het IP-adres van de AD controller dus) als je dat draait tenminste. Maar beste is om de AD DNS te gebruiken.

[Voor 8% gewijzigd door CH4OS op 29-12-2022 10:40]

[Vorkie]

En geen .local gebruiken.

Maar bijvoorbeeld domein.corp of domein.ad.

Of een subdomain van je hoofd domein, ad.domein.nl

[QuintenH]

Thx voor de reactie. Bij DNS van de client had ik het IP van de DNS Sever (windows server dc) moeten invoeren, anders ging hij hem natuurlijk niet zien.

[downtime]

Vorkie schreef op donderdag 29 december 2022 @ 10:45:
En geen .local gebruiken.

Maar bijvoorbeeld domein.corp of domein.ad.

Of een subdomain van je hoofd domein, ad.domein.nl

Mits je een eigen domein hebt. Je moet dat domein wel geregistreerd hebben (voor een paar euro per jaar) anders kun je beter .local blijven gebruiken.

Maar voor serieus gebruik is .local inderdaad af te raden. Zelf een domein registreren en die gebruiken is al een hele tijd best practice.