我已经配置了功能齐全的 SAMBA AD DC 服务器。在 AD 配置过程中，我将 SAMBA_INTERNAL 设置为 DNS 后端。我无法使用“NONE DNS”，它不受支持。
我想在我的本地网络中使用外部（来自 SAMBA）DNS，这对本地网络（世界）外部也是可见的。
在我的外部 DNS 中，我为 SAMBA AD DC 设置了所有需要的 SRV 和 A 记录，并且它们也对本地网络的外部可见。此外，我已经向外部开放了所有需要的端口。
当我尝试将 Windows 计算机添加到本地域时，只能使用定义的 DNS（SAMBA AD DC 即 IP 10.0.0.9）但是如果我不想在 Windows 中指定 DNS 以将计算机添加到域怎么办？我的意思是我还想从本地网络外部添加具有自动定义的 DNS（即 8.8.8.8）的计算机。
如何配置此示例？
PS：错误：DNS名称不存在。（错误代码0x0000232B RCODE_NAME_ERROR）
在 CentOS 8 下，我试图查找 SSH 登录失败的尝试。Lastb 返回：
# lastb
btmp begins Thu Jul 9 10:53:49 2020
Aureport 返回一些记录（一个例子是）：
# aureport -au -i --failed
Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 06/25/2020 13:46:36 root 10.10.0.2 ssh /usr/sbin/sshd no 66
当我尝试使用错误凭据登录时，aureport 或 lastb 不显示新记录。我在哪里可以找到失败的 SSH 登录？
试图运行 samba AD DC 但我被卡住了。创建域配置后，我定义了 resolv.conf：
cat /etc/resolv.conf
nameserver 10.99.0.30
search example.com
服务运行：
samba-ad-dc.service - Samba Active Directory Domain Controller
Loaded: loaded (/etc/systemd/system/samba-ad-dc.service; enabled; vendor preset: disabled)
Active: active (running)
DNS记录的查询似乎很好：
$ host -t SRV _ldap._tcp.example.com.
_ldap._tcp.random.example.com has SRV record 0 100 389 random.example.com.
$ host -t SRV _kerberos._udp.example.com.
_kerberos._udp.random.example.com has SRV record 0 100 88 random.example.com.
$ host -t A random.example.com.
dc1.random.example.com has address 10.99.0.30
当我做netstat时：
netstat -tulpn | grep ":53"
tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 34599/samba: task[d
tcp6 0 0 :::53 :::* LISTEN 34599/samba: task[d
udp 0 0 0.0.0.0:53 0.0.0.0:* 34599/samba: task[d
udp 0 0 0.0.0.0:5353 0.0.0.0:* 745/avahi-daemon: r
udp6 0 0 :::53 :::* 34599/samba: task[d
udp6 0 0 :::5353 :::* 745/avahi-daemon: r
应该是 netstat 中 DNS(local) 10.99.0.30 的确切 IP 地址中的本地地址，例如 10.99.0.30:53 吗？
当我尝试从 WINDOWS 主机加入 AD 时，我得到了：
- The query was for the SRV record for _ldap._tcp.dc._msdcs.example.com
- The following domain controllers were identified by the query:
(no Active Directory Domain Controllers found)
- Host (A) or (AAAA) records that map the names of the domain controllers to
their IP addresses are missing or contain incorrect addresses.
- Domain controllers registered in DNS are not connected to the network or are not running.
我什至无法通过 ping 解析 example.com。
在 CentOS 8 上安装了最新的 samba（带有所有依赖项）版本 4.12.3。我在 /root/ 目录中获取 samba 并在没有任何选项的情况下制作了 ./configure 并且在 make && make install samba 安装在 /root/samba-4.12.3/ 之后
当我尝试运行时：
/root/samba-4.12.3/bin/samba-tool domain provision --help
我有一个错误：
Traceback (most recent call last):
File "/root/samba-master/bin/samba-tool", line 33, in <module>
from samba.netcmd.main import cmd_sambatool
ImportError: No module named samba.netcmd.main
试图导出pythonpath：
export PYTHONPATH=:/root/samba-4.12.3/bin
还使用 echo $PYTHONPATH 测试路径是 /root/samba-4.12.3/bin
可能是什么问题？
我正在尝试使用 FreeIPA 用户登录 Windows。当我创建具有特定 ---ip 地址的 IPA 主机时一切正常，但是如果我的主机（Windows 机器）没有静态 IP 怎么办？我知道在第一次成功登录到 Windows 后，登录凭据存储在本地，但是当我尝试在没有正确 IP 的情况下登录到 Windows 时需要一些时间。你有什么解决办法吗？