Ổn định Bộ điều khiển miền bằng cách sử dụng máy chủ DNS miền riêng biệt. Làm cách nào để tạo bản ghi dc/pdc/gc trong DNS?

IT_User

14:16, 29/07/2023

Vì vậy, chúng tôi có một thiết lập không chuẩn dường như được hỗ trợ bởi Microsoft. Khá nhiều Bộ điều khiển miền không lưu trữ DNS (Sử dụng máy chủ DNS của Miền khác).

Đi sâu vào việc tạo tất cả các bản ghi cần thiết và cho đến nay tôi đã tạo vùng chuyển tiếp và các bản ghi khác nhau mà tôi cần.

Khi cố gắng tham gia các máy khách Windows vào miền mới này, họ không thông báo được bản ghi sau bị thiếu:

_ldap._tcp.dc._msdcs.domain.one

Cho đến nay tôi chỉ có thể tạo bản ghi _ldap._tcp._msdcs.domain.one. Tôi không thể tìm cách tạo các thư mục dc, tên miền, gc hoặc pdc lưu trữ các bản ghi srv trong đó, cung cấp cho tôi đường dẫn đầy đủ cần thiết.

Bạn có suy nghĩ gì về cách tạo các thư mục con này để việc tra cứu của tôi hoạt động không? Cảm ơn bạn.

0 + 0

Hệ Thống Tên Miền

bức tường lửa

vùng dns

Điểm:1

Server

IT_User

15:03, 29/07/2023

Tìm thấy giải pháp chỉ cần thử nghiệm những thứ khác nhau trong phòng thí nghiệm. Cần tạo "Miền mới" bên trong _msdcs.domain.one được gọi là "dc", "pdc" và "gc", sau đó thêm bản ghi SRV cho TCP/LDAP vào các thư mục trỏ đến tên máy chủ miền mới.

Chi tiết đầy đủ bên dưới để làm cho điều này hoạt động cho bất kỳ ai thực hiện một thiết lập kỳ lạ như thế này trong tương lai.

Tạo máy chủ AD mới nhưng không chọn tùy chọn DNS để cài đặt.
Sau khi triển khai/cài đặt, hãy đăng nhập vào máy chủ lưu trữ máy chủ DNS của bạn và tạo vùng tra cứu chuyển tiếp cho miền mới của bạn.
Tạo một bản ghi (A) và trỏ nó tới bộ điều khiển miền mới của bạn
Tạo vùng tra cứu chuyển tiếp mới có tên "_msdcs.domain.name"
Bên trong vùng đó, nhấp chuột phải và tạo "Miền mới"
Thêm miền "dc", "pdc" và "gc".
Điều hướng vào thư mục dc và tạo bản ghi SRV mới cho ldap/tcp và sử dụng tên máy chủ của máy chủ miền mới của bạn.
Tạo bản ghi SRV mới cho kerberos/tcp và sử dụng tên máy chủ của máy chủ miền mới của bạn.
Tạo bản ghi SRV cho ldap/tcp trong thư mục PDC cũng như sử dụng tên máy chủ của máy chủ miền mới của bạn

Từ đây, các máy khách windows của bạn sẽ có thể tham gia miền trong khi trỏ đến máy chủ DNS này (bạn có thể cần cập nhật cài đặt TCP/IP và thêm hậu tố DNS của mình bằng cách chọn "Nối các tên miền đủ DNS này" và thêm thông tin miền của bạn.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Stood up Domain Controller using a seperate domains DNS server. How do I create the dc/pdc/gc records in DNS?

TH: ยืนขึ้นตัวควบคุมโดเมนโดยใช้เซิร์ฟเวอร์ DNS ของโดเมนแยกต่างหาก ฉันจะสร้างระเบียน dc/pdc/gc ใน DNS ได้อย่างไร

RO: Am activat Domain Controller folosind un server DNS de domenii separate. Cum creez înregistrările dc/pdc/gc în DNS?

RU: Встал контроллер домена, используя DNS-сервер отдельного домена. Как создать записи dc/pdc/gc в DNS?

VI: Ổn định Bộ điều khiển miền bằng cách sử dụng máy chủ DNS miền riêng biệt. Làm cách nào để tạo bản ghi dc/pdc/gc trong DNS?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.