我必须在我的更大的Linux / Mac基础设施内设置一个小型的Windowsnetworking。 为了让Windows客户端login到域，我不得不使DC成为他们的主要DNS服务器，这似乎工作。
我更愿意在我的networking上运行一个DNS服务器，或者至less有一个运行在networking上的权威服务器。
我有一个USG 200路由器/防火墙，我可以configurationDNS的一些静态logging，但我不知道我需要把DNS和AD一起工作，提示和技巧赞赏。
你应该知道的第一件事是活动目录和DNS是如此交织在一起，他们几乎是一个。 对于所有意图和目的，您应该忘记具有Active Directory域的想法，该域没有用于Windows客户端的主DNS服务器。
我不会说这是“不可能的”，但我会强烈build议你，这是一个只有痛苦的道路。
作为替代，为什么不让AD和DNS一起做他们的事情，然后将转发器添加到正常的DNS服务器。 最终的结果是一样的，你基本上可以忘记你的微软DNS服务器，因为当你积极地维护和更新你的其他名字服务器的时候，它只会自己动手做。
只需在子域名上部署AD，例如windowsdomain.example.com而不是在example.com上，然后将此子域名委托给您的域控制器。 这样，你会得到两个域，你可能会分裂，以提高安全性。
您不需要在域控制器上运行Windows DNS以获得AD的正确function。 DNS是AD的中坚力量，因此您希望在添加活动目录之前拥有非常可靠的DNS基础架构。 我强烈build议使用Windows或您现有的DNS基础设施，但我不会同时使用这两个。 绑定9将正常工作。 您应该validation您使用的命名空间对于活动目录是否有效。