Todos os produtos
Search

Este produto

    Elastic Desktop Service:Perguntas frequentes sobre redes de escritório AD

    Central de documentação

    Elastic Desktop Service:Perguntas frequentes sobre redes de escritório AD

    Última atualização: Nov 05, 2026

    Este tópico responde às perguntas frequentes sobre a criação de redes de escritório AD.

    Erro Incorrect domain name or DNS

    • Sintoma

      Ao criar uma rede de escritório AD, o sistema pode exibir a mensagem de erro Incorrect domain name or DNS.

    • Causa

      Esse erro pode ocorrer pelos seguintes motivos:

      • Durante a criação da rede de escritório, você inseriu um valor incorreto para Domain Name, Domain Controller Hostname ou endereço DNS.

      • Não há conectividade de rede entre o controlador de domínio AD corporativo e a rede de escritório AD.

    • Solução

      1. Verifique se os parâmetros de configuração da rede de escritório estão corretos.

        • Verifique o nome do domínio

          Verifique se o nome do domínio está no formato correto, como example.com.

        • Verifique o nome do host do domínio

          Verifique se o nome do host do domínio está correto.

          Nota

          • Se o controlador de domínio AD e o servidor DNS estiverem em dispositivos diferentes, especifique o nome do host do domínio. Isso ajuda o sistema a identificar o controlador correto e garante a criação bem-sucedida da rede de escritório.

          • Caso o controlador de domínio AD e o servidor DNS estejam no mesmo dispositivo, esse parâmetro é opcional.

        • Verifique o endereço DNS

          Verifique se o endereço DNS é um endereço IP privado válido, como 192.168.XX.XX.

      2. Certifique-se de que a VPC do seu controlador de domínio AD e a VPC da rede de escritório AD estejam conectadas por meio de uma instância do Cloud Enterprise Network (CEN).

        Nota

        Se o seu controlador de domínio AD e o servidor DNS estiverem em um data center local, conecte a rede local à nuvem usando Smart Access Gateway (SAG), Express Connect ou VPN Gateway.

        1. Faça login no controlador de domínio AD.

        2. Na janela Administrator: Command Prompt, execute o seguinte comando para testar a conectividade de rede: ping <Connection address>.

          Nota

          Encontre o endereço IP no campo Connection Address, dentro da seção AD Settings da página de detalhes da rede de escritório AD.

          • Um ping bem-sucedido confirma a conectividade.

          • Se o ping falhar, anexe a VPC do controlador de domínio AD e a VPC da rede de escritório AD à mesma instância do CEN.

            Se o controlador de domínio AD e o servidor DNS estiverem em dispositivos diferentes, anexe as VPCs do controlador de domínio AD, do servidor DNS e da rede de escritório AD à mesma instância do CEN.

            Siga estas etapas:

            • Anexe as VPCs do controlador de domínio AD e do servidor DNS a uma instância do CEN

              Acesse o console do Cloud Enterprise Network (CEN). Na página CEN Instance, clique no ID da instância CEN de destino. Em seguida, clique no ícone 加号 ao lado de VPC e conclua a configuração.

            • Anexe a VPC da rede de escritório AD à instância do CEN

              Acesse o console do Elastic Desktop Service. Na página Office Network, encontre a rede de escritório AD de destino. Na coluna Actions, clique em Attach to CEN Instance e conclua a configuração na caixa de diálogo. Para mais informações, consulte Join and unbind a CEN instance.

      3. Verifique se as portas de rede exigidas estão abertas

        A VPC da rede de escritório AD precisa acessar o controlador de domínio AD por meio das seguintes portas de rede. Certifique-se de que essas portas estejam abertas no controlador de domínio AD, no servidor DNS ou no seu software de segurança.

        Protocolo

        Porta ou intervalo de portas

        Descrição

        Origem

        UDP personalizado

        53

        DNS

        O bloco CIDR IPv4 da rede de escritório, por exemplo, 192.168.XX.XX/24.

        88

        Kerberos

        123

        Windows Time

        137

        NETBIOS

        138

        NETBIOS

        389

        LDAP

        445

        CIFS

        464

        Alteração ou redefinição de senha do Kerberos

        TCP personalizado

        53

        DNS

        O bloco CIDR IPv4 da rede de escritório, por exemplo, 192.168.XX.XX/24.

        88

        Kerberos

        135

        Replicação

        389

        LDAP

        443

        HTTPS

        445

        SMB/CIFS

        464

        Alteração ou redefinição de senha do Kerberos

        636

        LDAP SSL

        9389

        PowerShell

        49152–65535

        RPC

        3268–3269

        LDAP GC e LDAP GC SSL

    Configure permissões de administrador local

    Usuários com permissões de administrador local em um cloud computer podem instale software e executar tarefas que exigem privilégios elevados. Configure as permissões de administrador local durante a criação de uma rede de escritório AD ou sob demanda no seu controlador de domínio AD.

    • Configure as permissões de administrador local nas configurações da rede de escritório AD. Para mais informações, consulte Crie e gerencie an enterprise AD-based office network.

    • Configure as permissões de administrador local no controlador de domínio AD.

      Nota

      As etapas a seguir usam o Windows Server 2022 como exemplo e descrevem como criar uma unidade organizacional (OU) no controlador de domínio AD e conceder permissões de administrador local aos usuários dessa OU. As etapas reais podem variar dependendo do seu sistema operacional.

      1. Abra o Server Manager.

      2. No Server Manager, clique em Tools no canto superior direito e selecione Active Directory Users and Computers.

      3. Crie uma unidade organizacional (OU). Por exemplo, crie uma OU chamada test.

        No painel Active Directory Users and Computers, clique com o botão direito no nome do domínio e selecione . Na caixa de diálogo New Object - Organizational Unit, insira test e clique em OK.

      4. Crie um grupo de usuários na OU. Por exemplo, crie um grupo chamado Admin Group.

        Clique com o botão direito em test e selecione . Na caixa de diálogo New Object - Group, configure os seguintes parâmetros e clique em OK.

        • Group name: Admin Group

        • Group name (pre-Windows 2000): Admin Group

        • Group scope: Global.

        • Group type: Security.

        Nota

        Adicione as contas de usuário que exigem permissões de administrador local a este grupo.

      5. No painel AD do console do Elastic Desktop Service, encontre OU. Em seguida, clique no ícone 图标 e selecione a OU de destino. Por exemplo, selecione test.

      6. No Group Policy Management do controlador de domínio AD, crie um Objeto de Política de Grupo (GPO). Por exemplo, crie um GPO chamado User GPO.

        1. No Server Manager, clique em Tools no canto superior direito e selecione Group Policy Management.

        2. Na janela Group Policy Management, encontre test, clique com o botão direito e selecione Crie a GPO in this domain, and Link it here.

        3. Na caixa de diálogo exibida, insira User GPO e clique em OK.

      7. Conceda permissões de administrador local ao grupo de usuários.

        1. Clique com o botão direito no novo GPO. Por exemplo, clique com o botão direito em User GPO e selecione edite.

        2. No painel Group Policy Management Editor, acesse . Em seguida, clique com o botão direito em Local Users and Groups e selecione .

        3. No painel New Local Group Properties, selecione a aba Local Group e configure os parâmetros.

          • Actions: atualize.

          • Group name: Administrators (built-in)

        4. Clique em Add para adicionar o Admin Group aos membros do grupo.

      8. Clique em Apply.

      9. Reinicie o cloud computer para que as permissões de administrador local entrem em vigor.