web-dev-qa-db-ja.com

Google Cloud VM]に参加できません.Azure ADドメインサービス

Azure VMとGoogle Cloud VMを使用したMulticloudセットアップ（Azureから）サイト間VPNを介して接続されている。 VPN Connectivityはすべてうまく機能していますが、Azure（AADDS）でホストされているものと同じドメインにすべて（AzureとGoogleの両方）に参加しようとしています。 Azure VMは、VNETSをピアリングし、DNSサーバーを調整してAADDSの相互管理IPを指すのを調整した後に合計されていますが、Google VMに固定されています。

私は持っています：

  • google VMからAADDSの内部IPへのVPN接続を確認しました。両方のIPで成功したPING回答を得ます。
  • azure VMが使用していることを示すDIG DIG DNS Configは、Google DNSゾーン（プライベート）にそれらをコピーしようとしました。
  • google VMからドメイン（名前）をpingできることを確認しました。

Pingがうまく機能していることを考えると、これがDNSの問題であると感じます。最初に私はSVR-recordの欠落エラーを持っていて、特定のSVRレコード_ldap._tcp.dc._msdcs svrを追加し、そしてまたワイルドカードSVRを試しました。しかし、参加しようとすると、次のエラーが発生します。

Note: This information is intended for a network administrator.  If you are not your network's administrator, notify the administrator that you received this information, which has been recorded in the file C:\Windows\debug\dcdiag.txt.

DNS was successfully queried for the service location (SRV) resource record used to locate a domain controller for domain "mydomain.com":

The query was for the SRV record for _ldap._tcp.dc._msdcs.mydomain.com

The following domain controllers were identified by the query:
mydomain.com


However no domain controllers could be contacted.

Common causes of this error include:

- Host (A) or (AAAA) records that map the names of the domain controllers to their IP addresses are missing or contain incorrect addresses.

- Domain controllers registered in DNS are not connected to the network or are not running.
 _
domain-name-systemazuregoogle-cloud-platformazure-active-directory-ds
1
user2713516

だから私は最終的にそれを考え出した。 GoogleのCloud DNSで提供されているDNS転送を使用してみましたje VM]のDNS設定を手動で変更しましたが、役に立ちませんでした。最終的に何が働いていたのは、NS、SVR enの組み合わせである。カスタムGoogle Cloud DNS-ZoneのAレコード。基本的には、en SVRレコードの裸のドメインとWilcard +ドメインレコードの両方を持ちます。これらのレコードは、AAD DS-ServiceのDNSサーバーへのログインから得た情報に基づいていました。 （すでに結合されたVMで）。

1
user2713516

Google VM]）の NetSetup.logファイル のレビューをお待ちしています。また、 portqryui （Active Directory Tests）（Active Directory Tests）を実行して、Azure VMとGoogle Cloud VMSが同じ結果があることを確認できます。DNSは1つのサービスに必要なサービスです。

0
mavsafe