ADM添加域时报错，怎么处理？Unable to get domain DNS/FLAT names, configure domain with valid credentials

报错截图如下：

排错步骤：

1. 请尝试从 ADManager 服务器 ping 域控，并从域控pingADM服务器，确保双向均可访问。
2. 确保配置的服务账户具有domain admin权限。
3. 确保两台服务器均已打开端口 389、135 和 445。
   
4. 下载 DMZ 端口分析工具：
   https://www.manageengine.com/products/free-windows-active-directory-tools/free-dmz-port-analyzer.html
   • 从 ManageEngine 下载 DMZ 端口分析工具（这是一款无需许可的免费工具）。
   • 将其安装在 ADManager Plus 服务器上。系统提示时，输入域信息。该工具将显示是否需要打开任何端口。
5. 最后，在配置必要的端口（如有）后，按以下步骤操作：
   • 访问 ADManager Plus 服务器。
   • 以管理员身份打开记事本。
   • 导航至C:\Windows\System32\drivers\etc。
   • 打开 hosts 文件。
   • 输入域控的 IP 地址和主机名。
   • 保存更改。
   • 重启 ADManager Plus 服务。
     
   • 如果还是不行，尝试将DC和ADMP服务器放在同一网段（有一个客户已经解决问题）

• Related Articles

• 【DDI】DNS中各种记录类型有不同的作用

  在 DNS（Domain Name System，域名系统）中，各种记录类型有不同的作用： 一、A 记录（IPv4） 作用：将域名指向一个 IPv4 地址。当你在浏览器中输入一个域名时，DNS 系统会查询 A 记录来确定对应的 IP 地址，然后将请求转发到该 IP 地址所对应的服务器上，从而让你能够访问到相应的网站或服务。 二、AAAA 记录（IPv6） 作用：与 A 记录类似，但是用于将域名指向一个 IPv6 地址。随着 IPv6 的逐步推广和应用，AAAA 记录变得越来越重要，以满足对 ...

• ADM导出报表PDF格式乱码，怎么处理？

  由于产品选择了浏览器默认，所以可能会导致此问题。解决方案如下： 将产品语言改为中文，如下图所示即可：

• ADSSP-Build6119还是有log4j文件怎么处理？

  ADSelfService Plus Build 6119的Release Note如下： 升级到该build后，发现安装目录中还是有log4j文件： >>如果MFA中没有配置RSA SecureID，则用户可以手动删除掉log4j-1.2.8.jar和log4j-1.2.15.jar。 >>如果配置了RSA SecureID，请参照Log4j dependency removal's impact on RSA SecurID-based MFA (manageengine.com)

• ADSSP的报表没有数据，怎么处理？

  根据报错可以看出是管理员的凭证有问题，可以到域设置中更新一下凭证，如下图，更新完成后即可看到数据。

• EXRP邮箱容量的数量和启用邮箱的数量不一致，怎么处理？

  可以从以下几个方面进行排查： 1.首先.启用邮箱的数量是依据环境中所有的邮箱数量，也就是下图中的70，而邮箱大小是根据被管理的邮箱数量，也就是63，如果邮箱总数和被管理的邮箱数量一致，则没有问题。 如果数量显示不是所管理的邮箱数量，可以用以下方法进行排查： 1.查看对应计划任务中，收集服务器中是否所有服务器，如不是，请添加所有需要审计的服务器。 2.看是否所有的邮箱都被管理了，如果没有，请将需要管理的邮箱都添加管理，如下图所示：