>可以ping www.google.com
>它可以ping内部主机
使用他们的IP地址
>它可以ping本地域控制器/ DNS
该办公室的服务器使用其主机名和IP地址
>它不能
按主机名或FQDN ping其他内部主机
>客户有
没有在DNS中注册
> nslookup可以解析内部主机名
到正确的IP地址并使用正确的DNS服务器
>客户端通过DHCP获取其IP设置与其他客户端相同 – 它在正确的子网中有一个地址,应用了正确的DNS服务器并添加了正确的后缀来解析主机名
>“本地连接”网络连接显示以前在用于显示域名或WiFi状态的空间中使用的SSID名称 – 请参阅image

我真的很困惑为什么会发生这种情况.由于未发生内部DNS解析,因此计算机无法正常与域通信,因此无法应用组策略,并且我怀疑身份验证是否正常工作.

我尝试使用ipconfig / flushdns清除DNS缓存,使用netsh stop dnscache禁用/重新启动缓存.我重置了Winsock和IP堆栈,并重启了很多次,没有任何区别.同一网络中的其他客户端工作正常.

当前的解决方法是将条目放在hosts文件中,以供用户可能需要使用的服务的最重要主机.这已经运行正常,但长期来看并不是真正可持续的,并且不能解决与Active Directory的通信问题.

在重建之前,有什么想法解决这个问题吗？

更新
我在受影响的计算机上安装了Wireshark.当我做nslookup domain.local时,我看到了所有的DNS流量.当我ping domain.local时,我根本看不到任何DNS流量 – 没有请求也没有回复.当我ping www.google.com时,我会看到DNS请求和回复.

此外,这是一台同时具有有线局域网和无线功能的笔记本电脑.当通过有线局域网或WiFi连接到内部网络时,我得到完全相同的问题.

我注意到的一个奇怪的事情是,在网络连接(局域网)的名称下,而不是像我期望的那样显示域名,而是我们过去使用的VLAN的名称.我犹豫是否要从域中删除计算机,以防我再也无法加入.在我走下可能涉及重新安装Windows的路线之前,我宁愿尝试其他一些事情.

更新this looks relevent

更新我已经尝试过netsh winsock重置目录,netsh int ip reset和sfc scannow都没有修复过这种行为.计算机无法离开并重新加入域,因为它无法与域控制器通信. ifconfig / registerdns由于同样的原因也不起作用.我也尝试停止dns客户端服务无济于事.