ad域、dns分離額外域控制器安裝_及主域控制器損壞解決方法(編輯修改稿)
2025-07-02 18:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，請(qǐng)選擇“允許非安全和安全動(dòng)態(tài)更新”，因?yàn)榻酉聛?lái)DC的安裝需要?jiǎng)討B(tài)更新的支持，當(dāng)然我們可以選擇“不允許動(dòng)態(tài)更新”，我將會(huì)在接下的安裝中更改更新設(shè)置。（這在之前的參閱里邊有提到過(guò)），但是很耗時(shí)間，我們一般填入子網(wǎng)段就可以，這里也是要求填入網(wǎng)段。，之后我們會(huì)改成“允許非安全和安全動(dòng)態(tài)更新”13. 在彈出的窗口中設(shè)置NDS的轉(zhuǎn)發(fā)器，在轉(zhuǎn)發(fā)器中輸入“”和“（谷歌提供的DNS）”（在該DNS服務(wù)器中無(wú)法解析的域名，該DNS服務(wù)器可以轉(zhuǎn)發(fā)給其他指定的DNS服務(wù)器上進(jìn)行解析，如向ISP（互聯(lián)網(wǎng)服務(wù)提供商）的DNS服務(wù)器轉(zhuǎn)發(fā)），接著在區(qū)域中添加主機(jī)記錄，這里是正向解析做好主機(jī)添加后的情況“正向查找區(qū)域”，新建主機(jī)（A記錄），顯示的FQDN就是提供DNS服務(wù)的域名，另外我們也可以選擇同時(shí)創(chuàng)建相關(guān)的指針（PTR）記錄，這樣反向解析也會(huì)同時(shí)自動(dòng)生成，我們這里沒(méi)有選擇，接下來(lái)我們會(huì)手動(dòng)創(chuàng)建反向解析 ，后邊指定主機(jī)IP和主機(jī)名就可以了，我們可以選擇“瀏覽”以查看并指定我們需要的正向解析主機(jī)名，確定，然后我們啟動(dòng)nslookup解析工具來(lái)驗(yàn)證我們創(chuàng)建DNS解析的正確性“起始授權(quán)機(jī)構(gòu)SOA”和“名稱(chēng)服務(wù)器”用以支持DNS區(qū)域被配置成“允許動(dòng)態(tài)更新”生效。這在聲明中也有提到過(guò)。DNSsetup29，名稱(chēng)服務(wù)器也做相應(yīng)的指定。至此，我們的DNS服務(wù)器配置完畢，接下來(lái)我們創(chuàng)建DC 主控制器 DC主控制器的安裝（說(shuō)的好拗口，早知道就不起這個(gè)容易混淆的名字了），接下來(lái)我們開(kāi)始在ADzhu上安裝主域控制器，先查看下主機(jī)情況“dcpromo”確定啟動(dòng)AD安裝向?qū)А靶掠虻挠蚩刂破鳌?，用以兼容早期Windows版本的用戶(hù)來(lái)識(shí)別新的域。，也可參考提示選擇不同的保存位置以提高性能，我們可以在正向查找區(qū)域的屬性里更改動(dòng)態(tài)更新的安全性，改成“非安全”即為支持動(dòng)態(tài)更新。至于反向可改可不改，因?yàn)镈C的安裝只要求正向解析，所以之前的反向解析也可不做，之后也可以通過(guò)手動(dòng)做反向解析
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1