查询不返回域控制器记录

技术文章 ID: KB92562
上次修改时间: 2022-03-18 20:43:37 Etc/GMT

McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.x

当您尝试添加已注册的 LDAP Active Directory 服务器时，即使输入的详细信息正确，与服务器的连接也会失败。

单击后，会显示以下错误测试连接:

查询未返回任何域控制器记录。请确认服务器至少有一个域控制器，并且用户具有必需的权限。

注意：Orion.log 中记录了相同的错误消息。

域的域控制器已移出域控制器组织单位（OU）。 ePO 要求域控制器按照 Microsoft 的建议处于正确的位置。

可以通过在域控制器上从管理员命令提示符运行以下命令来确认上述情况：

dcdiag /test:MachineAccount

如果您有此问题，您会看到以下消息： 当前 DC 不在域控制器的 OU 中

要查看支持的 Microsoft 文章，请单击这里。

本文介绍了以下内容：

"重要说明：请勿将任何域控制器帐户移出默认域控制器 OU，即使某些管理员登录这些帐户以执行管理任务。移动这些帐户会扰乱对所有域的域控制器策略的一致应用。

按照 Microsoft 的建议，将域控制器移回域控制器组织单位（OU）。

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

此文章有以下语言版本：

Knowledge Center