>可以ping www.google.com
>它可以ping内部主机
使用他们的IP地址
>它可以ping本地域控制器/ DNS
该办公室的服务器使用其主机名和IP地址
>它不能
按主机名或FQDN ping其他内部主机
>客户有
没有在DNS中注册
> nslookup可以解析内部主机名
到正确的IP地址并使用正确的DNS服务器
>客户端通过DHCP获取其IP设置与其他客户端相同 – 它在正确的子网中有一个地址,应用了正确的DNS服务器并添加了正确的后缀来解析主机名
>“本地连接”网络连接显示以前在用于显示域名或WiFi状态的空间中使用的SSID名称 – 请参阅image
我真的很困惑为什么会发生这种情况.由于未发生内部DNS解析,因此计算机无法正常与域通信,因此无法应用组策略,并且我怀疑身份验证是否正常工作.
我尝试使用ipconfig / flushdns清除DNS缓存,使用netsh stop dnscache禁用/重新启动缓存.我重置了Winsock和IP堆栈,并重启了很多次,没有任何区别.同一网络中的其他客户端工作正常.
当前的解决方法是将条目放在hosts文件中,以供用户可能需要使用的服务的最重要主机.这已经运行正常,但长期来看并不是真正可持续的,并且不能解决与Active Directory的通信问题.
在重建之前,有什么想法解决这个问题吗？
更新
我在受影响的计算机上安装了Wireshark.当我做nslookup domain.local时,我看到了所有的DNS流量.当我ping domain.local时,我根本看不到任何DNS流量 – 没有请求也没有回复.当我ping www.google.com时,我会看到DNS请求和回复.
此外,这是一台同时具有有线局域网和无线功能的笔记本电脑.当通过有线局域网或WiFi连接到内部网络时,我得到完全相同的问题.
我注意到的一个奇怪的事情是,在网络连接(局域网)的名称下,而不是像我期望的那样显示域名,而是我们过去使用的VLAN的名称.我犹豫是否要从域中删除计算机,以防我再也无法加入.在我走下可能涉及重新安装Windows的路线之前,我宁愿尝试其他一些事情.
更新我已经尝试过netsh winsock重置目录,netsh int ip reset和sfc scannow都没有修复过这种行为.计算机无法离开并重新加入域,因为它无法与域控制器通信. ifconfig / registerdns由于同样的原因也不起作用.我也尝试停止dns客户端服务无济于事.
解决方法
1. hosts文件覆盖DNS.
2.重置,刷新,重置.
3.备份数据,格式,重新安装
C:\Windows\System32\drivers\etc\hosts
确保在hosts文件中没有覆盖domain.local的条目
nslookup domain.local将检查DNS服务器以查找与domain.local关联的地址 – 但是如果您的主机中有domain.local的条目,则ping domain.local将使用该地址而不是DNS中的地址.
它也许值得您花时间到reset a few things：
Reset WINSOCK entries to installation defaults :
netsh winsock reset catalog
Reset TCP/IP stack to installation defaults :netsh int ip reset reset.log
Flush DNS resolver cache :ipconfig /flushdns
Renew DNS client registration and refresh DHCP leases :ipconfig /registerdns
Flush routing table :route /f(reboot required)
Check for corrupted system files :sfc /scannow
此外,如果这与您在2014年11月发布的原始版本中的机器完全相同,则可能还需要时间和精力来格式化硬盘驱动器并重新安装操作系统.这将使您回到应该工作的已知状态.
