目前我们有一个Active Directory设置,并且说这个名字是'example.com'。 example.com的DNS条目有两个Alogging指向两个域控制器。 我希望内部用户能够通过使用http://example.com/访问我们的网站,但是,我们不运行网站的域控制器,我不想安装IIS或其他服务只是待办事项redirect到www.example.com。
如果我理解正确,我应该能够删除这些条目,并添加一个指向Web服务器的IP的新的Alogging,事情不会中断,因为客户端通常使用SRVlogging来定位域控制器等等。
它是否正确? 我不想造成中断是我在改变之前要求的原因。 🙂
你正在学习为什么你不应该为你的外部互联网使用相同的域名。
DFS使用指向域控制器的域的“A”logging将域的名称parsing为域控制器(主要用于客户端计算机访问SYSVOL)。 如果您删除这些“A”logging,您将看到组策略中断等等。
如果您不能重命名AD域,我认为您不能将IIS(或其他HTTP服务器)放在这些框上,以将客户端计算机redirect到正确的主机。
这就是为什么我将我的AD域名命名为“ad.domain.com”。 在专用DNS服务器上创buildDNS区域之前,您应该有一个非常非常好的理由,该区域与Internet上具有权威DNS服务器的区域相匹配。 你已经完成了,并添加了Active Directory的混合。
这些Alogging需要指向域控制器。 他们必须为DFS(SYSVOL,Netlogon访问)和复制。 在这种情况下,您可以危险地生活,并使用一些redirect工具,或者要求用户inputwww.domain.com。 您可以通过在IE中为域名创build一个collections夹条目或为其制作主页来减轻他们的痛苦。 所以他们不得不打字。
这是Active Directory等同于将枪放在服务器上并多次拉动触发器。
如果这些条目是由AD创build的,那么不要惹他们。 你会后悔的。
你可以通过部署一个自定义主机(/ system32 / drivers / hosts)文件来解决你的问题,作为一个快速修复,我不会推荐搞活动目录dns项。
如果您希望用户访问您的网页,则只需在您的DNSpipe理器(不是Active Directory)中创build一个名为www的新主机名,并将其指向您的外部Web主机。 完成。 那么用户只需在浏览器中inputwww.yourdomain即可。
我迟迟没有find你,但可能会帮助别人。