我正在从由BIND9 DNS服务器提供服务的工作组迁移到基于Windows Server 2008 R2的AD域，而且我希望继续使用BIND服务器，直到AD基础架构准备就绪。
在AD的设置过程中，通过dcpromo，我得到一个警告，我应该确保我们当前的DNS服务器将AD域名委托给AD服务器。
假设我的AD域是mydomain.lan，而我的常规BIND域是example.com。 我将我的BIND服务器设置为lan的授权，但是想委托mydomain.lan。 到AD服务器的IP。
我的named.conf.local包含：
zone "lan" { type master; file "zone.lan"; }; zone.lan包含：
$ORIGIN lan. $TTL 1H ; 1 hour @ IN SOA dns.example.com. hostmaster.example.com. ( 201008137 ; serial 28800 ; refresh (8 hours) 14400 ; retry (4 hours) 2419200 ; expire (4 weeks) 86400 ; minimum (1 day) ) IN NS dns.example.com. $ORIGIN mydomain.lan. @ IN NS dc1.mydomain.lan. dc1 IN A 10.10.0.200 ; 'glue' record
当我查询“LAN”的dns.example.com，我可以预期的答案，但是当我查询“mydomain.lan”或“dc1.mydomain.lan”我得到一个NXDOMAIN响应。 我迄今为止的所有尝试都失败了。
我如何正确地创build和委托一个分区？
更新：一些更多的信息
$ dig mydomain.lan @dns.example.com NS +norecurse ; <<>> DiG 9.7.0-P1 <<>> @dns.example.com mydomain.lan NS +norecurse ; (3 servers found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23380 ;; flags: qr ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; QUESTION SECTION: ;mydomain.lan. IN NS ;; AUTHORITY SECTION: mydomain.lan. 3600 IN NS dc1.mydomain.lan. ;; ADDITIONAL SECTION: dc1.mydomain.lan. 3600 IN A 10.10.0.200 ;; Query time: 0 msec ;; SERVER: ::1#53(::1) ;; WHEN: Sun Aug 15 00:41:05 2010 ;; MSG SIZE rcvd: 64 $ dig @dc1.mydomain.lan dc1.mydomain.lan dig: couldn't get address for 'dc1.mydomain.lan': not found $ dig @10.10.0.200 dc1.mydomain.lan ; <<>> DiG 9.7.0-P1 <<>> @10.10.0.200 dc1.mydomain.lan ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21348 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;dc1.mydomain.lan. IN A ;; ANSWER SECTION: dc1.mydomain.lan. 1200 IN A 10.10.0.200 ;; Query time: 6 msec ;; SERVER: 10.10.0.200#53(10.10.0.200) ;; WHEN: Sun Aug 15 00:55:11 2010 ;; MSG SIZE rcvd: 50 $ dig @10.10.0.200 mydomain.lan ; <<>> DiG 9.7.0-P1 <<>> @10.10.0.200 mydomain.lan ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24664 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;mydomain.lan. IN A ;; ANSWER SECTION: mydomain.lan. 600 IN A 10.10.0.200 ;; Query time: 0 msec ;; SERVER: 10.10.0.200#53(10.10.0.200) ;; WHEN: Sun Aug 15 01:04:39 2010 ;; MSG SIZE rcvd: 46
问题出在你的named.conf中。 我猜你已经在你的named.conf中定义了转发器。 对于您的服务器是权威的任何区域，您需要closures转发。 使用上面的示例，您应该将其更改为像这样读取：
zone "lan" { type master; file "zone.lan"; forwarders { }; };
一旦你这样做，它应该工作。
区域文件中存在问题。
$ORIGIN lan. $TTL 1H ; 1 hour @ IN SOA dns.example.com. hostmaster.example.com. ( 201008137 ; serial 28800 ; refresh (8 hours) 14400 ; retry (4 hours) 2419200 ; expire (4 weeks) 86400 ; minimum (1 day) ) IN NS dns.example.com. $ORIGIN mydomain.lan. @ IN NS dc1.mydomain.lan. dc1 IN A 10.10.0.200 ; 'glue' record
@引用named.conf中定义的区域名称
zone "lan" { type master; file "zone.lan"; };
这只是“兰”。 您创build的logging是
lan. IN NS dc1.nydomain.lan.
我倾向于不使用BIND快捷键作为重要logging，因为这很容易忘记或误解行为，导致意想不到的结果。
（我意识到帮助这个人可能为时已晚，但如果其他人看着这个，请尝试删除BIND快捷方式，看看它是否能解决您的问题。）
看起来你在ADpipe理的区域中缺less“dc1”作为主机; 胶水只用于查找授权服务器，而不是一旦达到这些服务器的实际内容。
您可能想探索dig +trace来查看所查询的服务器，而不使用@server.name来查看正在dig +trace的代理链。