Versão publicada: consultando…

Domínio AD legado: DNS de rótulo único e DC Locator

Disponível na V1.11.0.0, Build 83: Manutenção → Domínio AD legado: diagnosticar / corrigir.

Quando usar

Para ambiente legado cujo nome DNS real do Active Directory tem apenas um rótulo. O nome NetBIOS curto não é prova: confirme o nome DNS com o administrador do domínio. Erro 1355 do nltest pode ter outras causas, incluindo DNS, conectividade, VPN e políticas. Não aplique o ajuste apenas porque apareceu esse código.

Diagnóstico autorizado

Informe o domínio DNS sem ponto e o IP do DNS corporativo. O botão pede autorização para consultar SRV _ldap._tcp.dc._msdcs.DOMINIO e executar nltest /dsgetdc:DOMINIO /force. A consulta SRV usa o DNS informado; nltest usa a configuração DNS e Netlogon do próprio Windows. Nenhum servidor DNS da interface é modificado. Não exige RSAT nem pede credenciais do domínio.

Há limite de 60 segundos, cancelamento e saída limitada. Ausência de nltest ou falha de consulta aparece como resultado não confirmado. Não são testadas portas TCP/UDP, autenticação, Kerberos ou ingresso no domínio. Encontrar um DC não confirma essas outras funções.

Aplicar com prévia, confirmação e backup

Marque a confirmação do domínio DNS real. A prévia mostra domínio, computador e impacto. Aplicar exige administrador e altera somente o DWORD AllowSingleLabelDnsDomain para 1 em HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters. Se o tipo existente não for DWORD, a aplicação é bloqueada. O valor original, inclusive ausência, é salvo e relido antes da escrita. A configuração não é tratada como confirmação de sucesso do DC Locator.

O módulo não ingressa no domínio, não troca senhas ou DNS, não aplica UpdateTopLevelDomainZones, não desativa proteções e não reinicia a estação. A Microsoft orienta reiniciar o computador para efetivar a configuração. Planeje essa etapa e depois repita o diagnóstico.

Reverter

Reverter usa o backup desta conta Windows e deste computador. Restaura apenas o valor, incluindo sua ausência original. Confere o resultado e arquiva o backup para histórico. Se o valor atual não for o aplicado nem o original, bloqueia a reversão para evitar sobrescrever uma alteração de política ou de outro operador.

Backup: %LOCALAPPDATA%\CaniveteSuicoTI\UserSettings\ADSingleLabel\NOME-DO-PC\original.dpapi. O Windows protege o conteúdo com DPAPI CurrentUser e vínculo ao computador/ajuste. O backup permanece fora da pasta de cada versão. Use a mesma conta efetiva do Windows para reverter. Arquivo corrompido ou de outro usuário não autoriza restauração; falha de backup impede a aplicação. Backup pendente não é sobrescrito.

Logs e privacidade

Saídas ficam nos logs locais de Manutenção/ADSingleLabel. Podem conter nomes internos de domínio e controladores; revise antes de compartilhar. Nenhum envio ao portal foi adicionado para esta função. Não há endereço, domínio ou estação da empresa preenchidos automaticamente. O script ZIP original não é executado pelo Canivete: a integração usa código revisado e um diagnóstico fixo incorporado.

Referência e limites

Microsoft: operação de domínios AD com nome DNS de rótulo único. A orientação diferencia DC Locator de atualizações DNS dinâmicas e recomenda nomes DNS completos para novos domínios. Esta função mantém compatibilidade de ambiente legado existente.

Os testes da Build 83 usam Registro simulado, backup DPAPI e interface com dados fictícios. Nenhuma alteração de Registro ou consulta à rede da empresa é executada na suíte. O caso da empresa relatado no pacote é referência fornecida pelo operador; o Canivete ainda precisa ser homologado na estação de teste do seu ambiente.