无法通过点到站点 (P2S) VPN 网关在本地计算机上解析 Active Directory 域控制器

Question

出于开发目的，我正在尝试设置：

1. Azure 云：使用 Windows Server 2019 充当 Active Directory 域控制器的虚拟机。 机器也有DNS和DHCP。
2. VPN 点到站点，以便本地（物理）工作站可以连接到域控制器
3. 将本地（物理）工作站（Windows 10 专业版）加入 Active Directory 域。

第 1 项 - 完成。 我已经启动并运行 Windows Server 2019 和 AD DC 项目 2 - 完成。 从本地机器（Windows 10 专业版）我可以 ping AD DC。 第 2a 项 - 完成。 我有一个 Azure VM（Windows Server 2019），它也可以 ping AD DC。 第 3 项 - 不工作。 本地机器（Win 10Pro）无法加入AD域（addc.local）。 第 3a 项 - 工作。 Azure VM (WinSer 2019) 加入 AD 域 (addc.local)。

我尝试了几十个教程。 最后我（部分）成功了：

1. Windows Server 2019 - Active Directory 安装初学者指南- 成功
2. 如何在 Windows Server 2019 上安装 VPN - 失败。 无法建立VPN。
3. Azure - VPN 点到站点 | 分步教程- 成功

最后我启动并运行了 1 和 3。

• 考虑到 Azure VM 可以加入 Active Directory，我认为 AD DC 设置正确。 两台机器都属于同一个 VNET。
• 考虑到本地机器可以 ping 到 VNET 设置正确的 AD DC 接缝。
• 我不明白的是为什么 Azure VM 可以解析并加入“addc.local”域，而本地机器不能。 在两台机器上，在网络适配器中首选 DNS 是相同的：域控制器的 IP 地址。

第一个问题是为什么这不适用于本地？ 第二个问题无论如何都是这样做的正确方法（考虑到要求）？

Answer 1

在这种情况下，您可以检查以下内容：

1. 通常，VPN 客户端将继承在 Azure VNet 上配置的 DNS 服务器。 如果设置了客户端 VPN 连接后，Azure VNet 的自定义 DNS 服务器是 AD DC 的私有 IP 地址。 可以从 Azure 门户重新下载 VPN 客户端包。 见this1和this2的更多细节。
2. 您可以使用dcVM.addc.local FQDN ping或nslookup AD DC 吗？ 如果没有，则可能是 DNS 问题。 阅读https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances#name-resolution-that-uses-your-own -dns-服务器
3. 为获得最佳性能，将 Azure VM 用作 DNS 服务器时，应禁用 IPv6。
4. 不确定，但你可以试试这个解决方案。