Řešení potíží se službou AD FS: DNS

Pokud služba AD FS (Active Directory Federation Services) nefunguje nebo nereaguje, jednou z prvních věcí, které je potřeba zkontrolovat, je rozlišení názvů DNS (Domain Name System). Základní testy určují, zda jsou na vaší síti nalezeny servery AD FS nebo servery proxy webové aplikace (WAP). U interních uživatelů by se tyto testy měly směřovat ke službě tokenů zabezpečení na serverech služby AD FS (STS). Pro externí uživatele by měly být tyto testy přesměrovány na servery WAP.

Zbývající část tohoto článku ukazuje, jak pomocí nástrojů příkazového řádku provádět některé rychlé kontroly překladu jmen.

Test ping

Ping test ověřuje připojení na IP úrovni k jinému TCP/IP počítači odesláním ICMP (Internet Control Message Protocol) echo žádostí o odezvu. Zobrazí se příjem odpovídajících odpovědí Echo spolu s dobami cesty tam a zpět. Další informace najdete v tématu Ping.

Poznámka:

Některé organizace blokují tento port na svých serverech. Můžete dostat odpověď vypršel časový limit požadavku.

Použití testu ping:

1. Otevřete příkazový řádek.

2. Zadejte ping <name of AD FS server>.

   Příklad: ping sts.contoso.com

Zobrazí se odpověď ze serveru.

NSLookup

NSLookup zobrazuje informace, které můžete použít k diagnostice infrastruktury DNS. Další informace najdete v tématu NSLookup.

Použití funkce NSLookup:

1. Otevřete příkazový řádek.

2. Zadejte nslookup <name of AD FS server>.

   Příklad: nslookup sts.contoso.com

Zobrazí se informace DNS pro server.

Tracert

Tracert určuje trasu, kterou data putují k cíli, odesláním požadavků ICMP echo nebo zpráv ICMPv6 do cíle s postupně se zvyšujícími hodnotami v poli TTL (Time to Live). Další informace naleznete v tématu Tracert.

Jak použít tracert:

1. Otevřete příkazový řádek.

2. Zadejte tracert <name of AD FS server>.

   Příklad: tracert sts.contoso.com

Zobrazí se cílová cesta použitá k dosažení serveru.

Související obsah

• Řešení potíží se službou AD FS