iT邦幫忙

0

加入AD後,看不到自己架設的固I網站...

目前遇到一個情況
加入AD後的電腦
看不到另一台server架設的網站(未加入AD)
請問問題在哪...??

照道理說應該沒影響才對吧
因為加入AD的電腦
還是可以正常上網逛其他網站
沒道理自己架的固I網站被擋掉吧..
畢竟AD是在區網內
固I是在外網呀...
求解..

看更多先前的討論...收起先前的討論...
蟹老闆 iT邦大師 1 級 ‧ 2015-12-29 17:39:08 檢舉
賣茶的又來囉,不過這回是真正的茶
哈哈哈哈哈哈
ss757867 iT邦新手 5 級 ‧ 2015-12-29 19:59:22 檢舉
哈哈 想喝好茶可以私下找我喔!! 便宜飲料茶~高檔高山茶都有!!
該WEB伺服器的 IIS 原則,有允許匿名登入嗎
印象中有一些要設定一下,你自己再看看吧
本機安全性原則哪裡也要看一下
還有 WINDOWS 內建防火牆也是
另外 固I 你是用 NAT 轉的嗎,如果是,AD 的 DNS 有沒有 加入這台的紀錄
很多的地方都要檢查的
ss757867 iT邦新手 5 級 ‧ 2015-12-30 17:06:14 檢舉
好的 謝謝!! 目前還在學習中 趁這機會好好檢視一下環境!!

1 個回答

4
msnman
iT邦研究生 3 級 ‧ 2015-12-29 15:15:44
最佳解答

先ping 自已架的網站。
再tracet 自已架的網站。

看更多先前的回應...收起先前的回應...
msnman iT邦研究生 3 級 ‧ 2015-12-29 15:16:06 檢舉

tracert

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:02:16 檢舉

這是未加入網域的電腦的回應..
Microsoft Windows [版本 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\Vigor>ping www.cuifong.com

Ping cuifong.com [118.163.168.239] (使用 32 位元組的資料):
要求等候逾時。
要求等候逾時。
要求等候逾時。
要求等候逾時。

118.163.168.239 的 Ping 統計資料:
封包: 已傳送 = 4,已收到 = 0, 已遺失 = 4 (100% 遺失),

C:\Users\Vigor>tracert www.cuifong.com

在上限 30 個躍點上
追蹤 cuifong.com [118.163.168.239] 的路由:

1 <1 ms <1 ms <1 ms Vigor.router [192.168.0.1]
2 4 ms 3 ms 3 ms h254.s98.ts.hinet.net [168.95.98.254]
3 5 ms 3 ms 3 ms tchn-3301.hinet.net [168.95.220.30]
4 3 ms 2 ms 3 ms h145.s228.ts.hinet.net [168.95.228.145]
5 * * * 要求等候逾時。
6 * * * 要求等候逾時。
7

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:03:34 檢舉

加入網域電腦的回應..
Microsoft Windows [版本 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\jax.CUIFONG>ping cuifong.com

Ping cuifong.com [192.168.0.14] (使用 32 位元組的資料):
回覆自 192.168.0.14: 位元組=32 時間=16ms TTL=128
回覆自 192.168.0.14: 位元組=32 時間=16ms TTL=128
回覆自 192.168.0.14: 位元組=32 時間=17ms TTL=128
回覆自 192.168.0.14: 位元組=32 時間=12ms TTL=128

192.168.0.14 的 Ping 統計資料:
封包: 已傳送 = 4,已收到 = 4, 已遺失 = 0 (0% 遺失),
大約的來回時間 (毫秒):
最小值 = 12ms,最大值 = 17ms,平均 = 15ms

C:\Users\jax.CUIFONG>tracert cuifong.com

在上限 30 個躍點上
追蹤 cuifong.com [192.168.0.14] 的路由:

1 <1 ms 1 ms <1 ms CUIFONG-AD [192.168.0.14]

追蹤完成。

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 16:18:21 檢舉

哈哈.....

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:18:24 檢舉

另一台未加入網域的電腦回應
Microsoft Windows [版本 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\Vigor>ping cuifong.com

Ping cuifong.com [118.163.168.239] (使用 32 位元組的資料):
回覆自 118.163.168.239: 位元組=32 時間=31ms TTL=124
回覆自 118.163.168.239: 位元組=32 時間=5ms TTL=124
回覆自 118.163.168.239: 位元組=32 時間=4ms TTL=124
回覆自 118.163.168.239: 位元組=32 時間=2ms TTL=124

118.163.168.239 的 Ping 統計資料:
封包: 已傳送 = 4,已收到 = 4, 已遺失 = 0 (0% 遺失),
大約的來回時間 (毫秒):
最小值 = 2ms,最大值 = 31ms,平均 = 10ms

請問這樣是網域設定出問題了嗎?

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:29:13 檢舉

我剛把AD的DNS設定成
慣用127.0.0.1
其他168.95.1.1
網域主機 ping 出來是0遺失
但還是看不到網站

不過在ADSERVER上 搜尋網站網址
卻跑出Internet Information Servies..

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 16:40:48 檢舉

問題一直都不在AD身上,問題在DNS

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:46:19 檢舉

請問 wiselou前輩 再加一組DNS是什麼意思?? 可以教我嗎?? 謝謝!

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 16:47:41 檢舉

你沒發現....有加入AD與沒有加入AD,ping回應的差異?

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 16:49:41 檢舉

ss757867提到:
ping www.cuifong.com

ss757867提到:
ping cuifong.com

汗無言
為什麼兩者ping的目的地不同呢?

ss757867 iT邦新手 5 級 ‧ 2015-12-29 16:52:15 檢舉

一開始Ping錯了 ... 我以為是一樣的因為www是我設定的別名0.0
後來都Ping cuifong.com... 但現在還是不能連上..

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 17:11:28 檢舉

你有沒有試過....http://118.163.168.239

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 17:12:40 檢舉

如果這個沒問題,表示...你的DNS混亂了,該檢視一下DNS的設定

ss757867 iT邦新手 5 級 ‧ 2015-12-29 17:16:00 檢舉

http://118.163.168.239/ 這個可以看到文字 沒有圖片...
請問前輩 我知道我學的還不夠 請問是否有哪些書可以推薦我學習的
另外我這問題目前看來是 AD SERVER的問題嗎? 還是連路由器也有問題?

外獅佬 iT邦大師 1 級 ‧ 2015-12-29 17:23:18 檢舉

看得到文字,這表示,你該好好檢視一下dns的設定
圖片的問題...因為貴公司網站的圖片,全部都用絕對路徑(完整的url)
由於DNS無法正常解析www.cuifong.com,所以圖片看不到

ss757867 iT邦新手 5 級 ‧ 2015-12-29 18:24:55 檢舉

好的 謝謝 我試著排除看看@@

msnman iT邦研究生 3 級 ‧ 2015-12-29 18:35:59 檢舉

你把註冊網域的代理DNS修改WWW.CUIFONG.COM 指向 118.163.168.239就沒問題了。
把CUIFONG.COM指向118.163.168.239這個設定刪除。

msnman iT邦研究生 3 級 ‧ 2015-12-29 18:36:51 檢舉

把CUIFONG.COM指向防火牆的對外IP應該也沒問題。

msnman iT邦研究生 3 級 ‧ 2015-12-29 19:02:50 檢舉

這個原因是因為你的網域DNS就是CUIFONG.COM跟註冊網域代理DNS的CUIFONG.COM重複。

ss757867 iT邦新手 5 級 ‧ 2015-12-29 19:57:46 檢舉

msnman 前輩你好,那如果我不改設定,是否把AD網域名稱重架這樣也是可行?

msnman iT邦研究生 3 級 ‧ 2015-12-29 21:06:10 檢舉

是的

ss757867 iT邦新手 5 級 ‧ 2015-12-29 22:26:49 檢舉

msnman 前輩謝謝你,解決了這場烏龍事件OTZ!!

我要發表回答

立即登入回答