Solución de problemas de AD FS: DNS

Una de las primeras cosas que se deben comprobar, si AD FS no funciona o no responde, es la resolución de nombres DNS. Se trata de pruebas básicas para determinar si los servidores de AD FS o WAP se encuentran en la red. Para los usuarios internos, estas pruebas deben resolverse en los servidores de AD FS (STS). Para los usuarios externos, estas pruebas deben resolverse en los servidores WAP.

En el resto de este documento se mostrará cómo realizar algunas comprobaciones rápidas de resolución de nombres mediante herramientas de línea de comandos.

Prueba de ping

Comprueba la conectividad a nivel de IP con otro equipo TCP/IP mediante el envío de mensajes de solicitud de eco del protocolo de mensajes de control de Internet (ICMP). Se muestra la recepción de los mensajes de respuesta de eco correspondientes, junto con los tiempos de ida y vuelta. Para más información, consulte Ping.

Nota

Tenga en cuenta que algunas organizaciones bloquean este puerto en sus servidores y puede que reciba una respuesta de tiempo de espera de solicitud agotado.

Para usar una prueba de PING

  1. Abra un símbolo del sistema
  2. Escriba ping <name of AD FS server> a. Ejemplo: ping sts.contoso.com
  3. Debería ver una respuesta del servidor.

Ping

NSLookup

Muestra información que puede usar para diagnosticar la infraestructura del Sistema de nombres de dominio (DNS). Para más información, consulte NSLookup.

Para usar NSLookup

  1. Abra un símbolo del sistema
  2. Escriba nslookup <name of AD FS server> a. Ejemplo: nslookup sts.contoso.com
  3. Debería ver la información de DNS del servidor NSLookup

Tracert

Determina la ruta de acceso que se toma hacia un destino mediante el envío de mensajes ICMPv6 o de solicitud de eco del protocolo de mensajes de control de Internet (ICMP) al destino con valores de campo de período de vida (TTL) cada vez más grandes. Para más información, consulte Tracert.

Para usar Tracert

  1. Abra un símbolo del sistema
  2. Escriba tracert <name of AD FS server> a. Ejemplo: tracert sts.contoso.com
  3. Debería ver la ruta de acceso de destino usada para llegar al servidor Tracert.

Pasos siguientes