Устранение неполадок AD FS: DNS

Если службы федерации Active Directory (AD FS) не работают или не отвечают, сначала стоит проверить разрешение имен в системе доменных имен (DNS). Базовые тесты определяют, найдены ли серверы AD FS или прокси-сервера веб-приложения (WAP) в сети. Для внутренних пользователей эти тесты должны быть связаны с службой выдачи маркеров безопасности (STS) серверов AD FS. Для внешних пользователей эти тесты должны направляться на серверы WAP.

Оставшаяся часть этой статьи описывает использование средств командной строки для выполнения некоторых быстрых проверок разрешения имён.

Тест проверки ping

Тест проверки связи проверяет подключение на уровне IP к другому компьютеру TCP/IP, отправляя сообщения об эхо-запросах протокола ICMP. Отображается получение соответствующих сообщений эхо-ответа, а также время задержки в оба конца. Дополнительные сведения см. в разделе Ping.

Чтобы использовать тест проверки ping, выполните приведенные действия.

1. Откройте командную строку.

2. Введите ping <name of AD FS server>.

   Пример: ping sts.contoso.com

Появится ответ с сервера.

NSLookup

NSLookup отображает сведения, которые можно использовать для диагностики инфраструктуры DNS. Дополнительные сведения см. в разделе NSLookup.

Чтобы использовать NSLookup:

1. Откройте командную строку.

2. Введите nslookup <name of AD FS server>.

   Пример: nslookup sts.contoso.com

Отображаются сведения DNS для сервера.

Tracert

Tracert определяет путь к месту назначения, отправляя сообщения ICMP Echo Request или ICMPv6 в место назначения с последовательно увеличивающимися значениями полей времени жизни (TTL). Дополнительные сведения см. в разделе Tracert.

Чтобы использовать tracert, выполните следующие действия:

1. Откройте командную строку.

2. Введите tracert <name of AD FS server>.

   Пример: tracert sts.contoso.com

Появится путь назначения, используемый для доступа к серверу.

Связанный контент

• Устранение неполадок AD FS