Ihre AD DS-Domäne contoso.com enthält einen Mitgliedsserver namens server1.contoso.com. Sie können den FQDN des Servers nicht auflösen, obwohl Sie den Server erfolgreich über seine IP-Adresse anpingen können und die Windows Defender Firewall korrekt konfiguriert ist. Welchen Befehl sollten Sie ausführen, um zu überprüfen, ob der DNS-Eintrag für server1.contoso.com existiert?

Der Befehl nslookup (Name Server Lookup) ist das primäre Befehlszeilentool zur Abfrage von DNS-Servern und zur Überprüfung der DNS-Namensauflösung. Wenn Sie den FQDN eines Servers nicht auflösen können, aber die IP-Adresse erreichbar ist, deutet dies stark auf ein DNS-Problem hin. nslookup server1.contoso.com würde direkt versuchen, den DNS-Eintrag für diesen Hostnamen abzurufen. tracert (Traceroute) verfolgt den Pfad, den ein Paket zu einem Ziel nimmt, und zeigt die Hops an, was bei der Diagnose von Netzwerkroutenproblemen hilft, aber nicht direkt DNS-Einträge überprüft. ipconfig zeigt die aktuellen TCP/IP-Netzwerkkonfigurationen eines lokalen Computers an, einschließlich DNS-Servern, aber es fragt keine spezifischen DNS-Einträge ab. pathping kombiniert Funktionen von ping und tracert, um die Netzwerklatenz und den Paketverlust an jedem Hop zu analysieren, was ebenfalls nicht zur Überprüfung von DNS-Einträgen dient.