Ondrej Sevecek's Blog

Běžně byste potřebovali otestovat, jestli váš počítač, který je členem domény, v ní funguje správně. Jak to uděláte? Stačí několik málo příkazů. V dalším textu se budu odkazovat na krátké (NetBIOS) a dlouhé (FQDN) jméno domény. Upozorňuji, že mohou být různá, takže by stálo za to si je zjistit dopředu pomocí PowerShell:

(Get-WmiObject Win32_NTDomain)[1] | Select -Expand DomainName  # NetBIOS jmeno domeny
Get-WmiObject Win32_ComputerSystem | Select -Expand Domain     # FQDN domeny

No a potom už následují ty testy:

nslookup
SET Q=SRV
_ldap._tcp.dc._msdcs.dlouhaDomenaFQDN

nltest /sc_verify:kratkaDomenaNetBIOS
gpupdate
w32tm /resync

Upozorňuji, že obvyklý test, který správci dělají je něco jako "ping gopas.local". To je ale absolutně zbytečné a nemá to žádnou informační hodnotu. Co tím pingnete? V DNS jsou obvykle zaregistrovány všechny řadiče domény jako A (host) záznamy pro doménovou zónu. To tam ale nemusí být. Dá se to vypnout. Ve skutečnosti to je vypnuté docela často, podle mých zkušeností. Ty záznamy jsou tam téměř na nic. Téměř nic je nepoužívá. Rozhodně je nepoužívají počítače k vyhledávání svých DC.

Ty záznamy jsou tam jen kvůli DFS namespaces, jenom kvůli tomu, aby když zadáte do okénka průzkumníka \\gopas.local, tak aby se bez zbytečných LDAP dotazů dal rychle nabídnout seznam share. Jinak je to na nic. Ani DFS namespaces to nepotřebuje ke své skutečné funkci. Je to jen na vylepšení odezvy průzkumníka.

Takže jestli tohle jde pingnout, je nulová informace.