Problemen met AD FS oplossen: DNS

Als Active Directory Federation Services (AD FS) niet werkt of reageert, is een van de eerste dingen om te controleren DNS-naamomzetting. Basistests bepalen of de WAP-servers (AD FS of Web Application Proxy) op uw netwerk worden gevonden. Voor interne gebruikers moeten deze tests naar de beveiligingstokenservice van de AD FS-servers (STS) resolueren. Voor externe gebruikers moeten deze tests naar de WAP-servers worden doorverwezen.

In de rest van dit artikel ziet u hoe u opdrachtregelhulpmiddelen kunt gebruiken om enkele snelle naamomzettingstests uit te voeren.

Ping-test

Een pingtest verifieert de ip-niveauconnectiviteit met een andere TCP/IP-computer door ICMP-echoaanvraagberichten (Internet Control Message Protocol) te verzenden. De ontvangst van bijbehorende echoantwoordberichten wordt weergegeven, samen met retourtijden. Zie Ping-voor meer informatie.

Notitie

Sommige organisaties blokkeren deze poort op hun servers. Je kunt een time-out verlopen antwoord krijgen.

Een pingtest gebruiken:

1. Open een opdrachtprompt.

2. Voer ping <name of AD FS server>in.

   Voorbeeld: ping sts.contoso.com

Er wordt een antwoord van de server weergegeven.

NSLookup

NSLookup toont informatie die u kunt gebruiken om de DNS-infrastructuur te diagnosticeren. Zie NSLookupvoor meer informatie.

NSLookup gebruiken:

1. Open een opdrachtprompt.

2. Voer nslookup <name of AD FS server>in.

   Voorbeeld: nslookup sts.contoso.com

De DNS-gegevens voor de server worden weergegeven.

Tracert

Tracert bepaalt het pad naar een bestemming door een ICMP-echoaanvraag of ICMPv6-berichten naar de bestemming te verzenden met incrementeel toenemende TTL-veldwaarden (Time to Live). Zie Tracert-voor meer informatie.

Tracert gebruiken:

1. Open een opdrachtprompt.

2. Voer tracert <name of AD FS server>in.

   Voorbeeld: tracert sts.contoso.com

Het doelpad dat wordt gebruikt om de server te bereiken, wordt weergegeven.

Verwante inhoud

• AD FS-problemen oplossen