Không thể liên kết máy Mac với Active Directory, đó không phải là đồng bộ hóa thời gian, điều gì khác có thể sai?

Máy tính Mac không thể liên kết với máy chủ Windows Active Directory của chúng tôi. Lỗi là vô ích Không tìm thấy tên nút (2000). Máy khách Windows và Samba không có vấn đề gì. Tất cả các hệ thống trên mạng LAN của chúng tôi đều sử dụng máy chủ tên bind9 1:9.16.1-0ubuntu2.10 nội bộ của chúng tôi. Active Directory đang chạy trên Windows Server 2019

Hầu hết tất cả các giải pháp internet đều khuyến nghị cấu hình lại rõ ràng máy chủ AD và máy khách Mac để sử dụng Giao thức thời gian mạng (NTP) và để đảm bảo rằng chúng đang sử dụng cùng một máy chủ thời gian. Tôi đã làm điều đó, nó không giải quyết được vấn đề.

Nhiều người dùng khác khuyên không nên ràng buộc máy Mac với AD mà thay vào đó hãy sử dụng NoMad. Tôi đã thử NoMadLogin-AD và nó cũng không hoạt động! Đó là một đầu mối lớn. Một trang trợ giúp cho NoMad đã mô tả rằng NoMad đã truy vấn DNS cho máy chủ ldap và việc tra cứu thêm trên Google cho thấy rằng có một truy vấn đào tương tự: đào +ngắn -t srv _ldap._tcp.your.domain.here. Kết quả của tôi đã trở lại như

 0 0 289 melbourne.your.domain.here.

Cổng LDAP được cho là 389, không phải 289.

Giải pháp là sửa các giá trị cổng cho bản ghi dịch vụ AD của DNS của chúng tôi.

Trong cấu hình liên kết 9 của chúng tôi, chúng tôi có 11 tệp "trang web" Active Directory đặc biệt:

_msdcs.your.domain.here.hosts
_tcp.e6b6bf1d-0a16-4441-a066-32a59b46b65d.domains._msdcs.your.domain.here.hosts
_tcp.dc._msdcs.your.domain.here.hosts
_tcp.Default-First-Site-Name._sites.dc._msdcs.your.domain.here.hosts
_tcp.Default-First-Site-Name._sites.gc._msdcs.your.domain.here.hosts
_tcp.Default-First-Site-Name._sites.your.domain.here.hosts
_tcp.gc._msdcs.your.domain.here.hosts
_tcp.your.domain.here.hosts
_tcp.pdc._msdcs.your.domain.here.hosts
_udp.your.domain.here.hosts

8 trong số các tệp này có bản ghi LDAP SRV và trong trường hợp của chúng tôi, tất cả chúng đều có cổng LDAP sai. Tôi đã thay thế tất cả các giá trị 289 bằng 389 và khởi động lại máy chủ định danh. Bây giờ kết quả từ đào +ngắn -t srv _ldap._tcp.your.domain.here Là

 0 0 389 melbourne.your.domain.here.

Và máy Mac cuối cùng cũng có thể liên kết. Tôi không thể giải thích tại sao chỉ máy Mac nhạy cảm với DNS được định cấu hình sai.

Cấu hình sai cụ thể của chúng tôi là một lỗi cụ thể, nhưng rõ ràng DNS có thể là một vấn đề khi liên kết máy Mac với AD. Vì vậy, hãy khám phá điều đó khi bạn khắc phục sự cố đáng sợ Không tìm thấy tên nút (2000) lỗi.