0x0000232B Windows Server, AD и Роли

Ошибка ввода ПК в домен: Не удалось разрешить DNS-имя контроллера домена

Обновлено: 27.08.2026 · Официальная документация ↗

Ошибка при попытке присоединить компьютер к домену

При попытке ввести новый компьютер под управлением Windows 10/11 в корпоративный домен через окно свойств системы появляется критическая ошибка:

При попытке присоединения к домену "company.local" произошла следующая ошибка: Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене. Код ошибки 0x0000232B (DNS name does not exist).

Причина ошибки:

Параметр	Неправильное значение (Ошибка)	Правильное значение
Основной DNS в свойствах IPv4	IP роутера (192.168.1.1) или Google (8.8.8.8)	IP-адрес контроллера домена AD (192.168.1.10)
SRV-запись `_ldap._tcp.dc._msdcs`	Не найдена	Успешно отдается DNS-сервером домена

Пошаговое исправление сетевых настроек

Active Directory неразрывно связана со службой DNS. Клиентский компьютер ищет контроллер домена не по IP-адресу, а отправляет специальный DNS-запрос на поиск SRV-записи службы каталога. Если в сетевой карте указан внешний DNS (роутер, 8.8.8.8), компьютер никогда не найдет домен.

Шаг 1. Проверка и смена DNS-сервера на клиенте

Нажмите Win + R, введите ncpa.cpl и нажмите Enter (откроются Сетевые подключения).
Кликните правой кнопкой мыши по вашему активному адаптеру (Ethernet / Wi-Fi) → Свойства.
Выберите IP версии 4 (TCP/IPv4) → нажмите Свойства.
В строке «Предпочитаемый DNS-сервер» обязательно укажите локальный IP-адрес вашего контроллера домена Active Directory (например, 192.168.1.10).
В строке «Альтернативный DNS-сервер» укажите второй контроллер домена (если он есть) либо оставьте поле пустым! Не вписывайте туда 8.8.8.8!
Нажмите ОК.

Шаг 2. Проверка доступности контроллера домена через терминал

Откройте командную строку и выполните диагностические команды:

# 1. Очищаем старый локальный кэш DNS:
ipconfig /flushdns

# 2. Проверяем опрос DNS-сервера на наличие контроллера домена:
nslookup company.local

# 3. Проверяем поиск служебных записей домена через утилиту nltest:
nltest /dsgetdc:company.local

Если команда nltest вернула статус Status = 0 0x0 NERR_Success и имя вашего DC, компьютер полностью готов к вводу в домен.

Шаг 3. Ввод в домен через PowerShell одной строкой

Add-Computer -DomainName "company.local" -Restart -Credential "COMPANY\Администратор"

💡 Практика специалистов: Всегда настраивайте DNS-сервер контроллера домена так, чтобы внешние сайты резолвились через 'Серверы пересылки' (DNS Forwarders на 77.88.8.8 или 1.1.1.1), а на всех клиентских машинах единственным DNS-сервером был только ваш локальный DC.

Частые вопросы (FAQ)

Почему нельзя указывать 8.8.8.8 в качестве альтернативного DNS?

Windows периодически отправляет запросы на альтернативный DNS-сервер. Если запрос на поиск домена company.local уйдет на публичный сервер Google 8.8.8.8, тот ответит 'Домен не найден', что вызовет сбой доверительных отношений и отвал сетевых дисков.

Где настроить правильный DNS, чтобы не менять его вручную на каждом новом ПК?

Настройте ваш офисный DHCP-сервер (в свойствах области Scope Options -> Опция 006 DNS Servers) и укажите IP-адреса контроллеров домена.

Что делать, если ping до контроллера идет, но nslookup выдает Non-existent domain?

Проверьте, запущена ли служба 'DNS-сервер' (DNS Server) на самом контроллере домена и не блокирует ли фаервол порт 53 UDP/TCP.

Какая учетная запись нужна для ввода компьютера в домен?

По умолчанию любой рядовой доменный пользователь имеет право ввести до 10 компьютеров в домен, однако на практике рекомендуется использовать специальную сервисную учетную запись администратора.