我们的DNS由国家教育部门的人员托pipe。 他们告诉我只要与转发商build立DNS。 我是否也需要build立一个正向查找区域? 我们的目标是使用Active Directory。
我的Active Directory域已经存在,它在同一台服务器上。 我被告知,他们只是主持DNS,它必须被转发给他们。 我认为我们必须主办我们自己的区域。
如果他们托pipe你的DNS,那么你不应该创build任何区域,因为你不应该运行一个DNS服务器。 所有你应该做的就是把所有主机的主DNS服务器设置为国家教育部服务器的IP地址。
对于他们的DNS来支持Active Directory,它将不得不支持SRVlogging。 如果它支持dynamic注册,它也将是有用的,否则你将不得不通过促进你的域控制器发送所有的DNS更改(应该有一个文件称为netlogon.dns在每个c:\ windows \ system32 \ config \上的域控制器 – 将所有这些文件发送给pipe理DNS服务器的人员)。
如果您将要托pipe自己的DNS,那么我们需要更多关于设置的信息。 国家教育部正在托pipe哪些DNS域名? 您的Active Directory林中有哪些域?
编辑:testingDNS:
在您试图添加到域的计算机上,运行cmd提示符,然后运行nslookup (名称服务器查找工具)。 将loggingtypes设置为SRV,然后查询您的域的域控制器列表(用您自己的域名replace“adventure-works.com”)。 如果查询没有返回域控制器列表和它们的IP地址,那么在某处DNS有问题。
> set type=srv > _kerberos._tcp.dc._msdcs.adventure-works.com. Server: UnKnown Address: 172.29.202.90 _kerberos._tcp.dc._msdcs.adventure-works.com SRV service location: priority = 0 weight = 100 port = 88 svr hostname = dc1.adventure-works.com dc1.adventure-works.com internet address = 172.29.202.90
您的评论“我无法find一个很好的参考,告诉我什么时候我试图创buildlogging在空白”由我提到上面的netlogon.dns文件回答。
如果您想将自己的域名parsing为IP地址,则应该创build一个正向查找区域。
我build议你阅读这个关于DNS的Microsoft Technet文章: http ://technet.microsoft.com/en-us/library/cc816891(v=ws.10) .aspx
问候