AD域下DNS外遷-創(chuàng)新互聯(lián)
AD域下DNS外遷，環(huán)境說(shuō)明：windows 2008 R2服務(wù)器AD+DNS，一主多輔模式，主機(jī)名：level.lakyy.com,主機(jī)IP地址：192.168.0.180；bind采用的是9.10.6版本，IP地址為：192.168.0.160。
bind可以通過配置srv資源記錄的模式，進(jìn)行接管windows ad下的DNS，同時(shí)，bind只可以和主域控進(jìn)行配置互動(dòng)，配置之后不會(huì)影響終端進(jìn)行加入AD域，不會(huì)影響正常的解析。配置方法如下：
一、BIND DNS配置
（1）配置關(guān)于windows ad服務(wù)器的A記錄
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1808032145 3600 1800 604800 3600 ) IN NS ns ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
(2)添加srv記錄，允許客戶端定位一個(gè)kerberos kdc的域，所有的DC域控制器提供kerberos服務(wù)（用于身份驗(yàn)證和資源訪問）將進(jìn)行注冊(cè)這個(gè)名字。記錄名稱為“_kerberos._tcp”優(yōu)先權(quán)0，權(quán)重0，端口88，提供服務(wù)的主機(jī)ad
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1808032148 3600 1800 604800 3600 ) IN NS ns _kerberos._tcp 3600 SRV 0 0 88 level ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
(3)添加srv記錄，允許客戶端找到一個(gè)ldap服務(wù)器level.lakyy.com域提交查詢來(lái)為找到對(duì)象的活動(dòng)目錄。所有windows NT域控制器在level.lakyy.com域?qū)⒆?cè)這個(gè)名字。記錄名稱為“_ldap._tcp”，優(yōu)先權(quán)0，權(quán)重0，端口389，提供服務(wù)的主機(jī)level
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1809090945 3600 1800 604800 3600 ) IN NS ns _kerberos._tcp 3600 SRV 0 0 88 level _ldap._tcp 3600 SRV 0 0 389 level ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
(4)添加srv記錄，允許客戶端找到一個(gè)域控制器在level.lakyy.com域，所有windows NT ddomain域控制器在level.lakyy.com域?qū)⒆?cè)這個(gè)名字。記錄名稱為“_ldap._tcp.dc._msdcs”，優(yōu)先權(quán)0，權(quán)重0，端口389，提供服務(wù)的主機(jī)level
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1809090949 3600 1800 604800 3600 ) IN NS ns _kerberos._tcp 3600 SRV 0 0 88 level _ldap._tcp 3600 SRV 0 0 389 level _ldap._tcp.dc._msdcs 3600 SRV 0 0 389 level ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
(5)添加srv記錄，允許客戶端找到全局編錄服務(wù)器的活動(dòng)目錄森林，進(jìn)行正常記錄查找，全局目錄森林將注冊(cè)這個(gè)記錄。記錄名稱為“gc._msdcs.level”,優(yōu)先權(quán)0，權(quán)重0，端口3268，提供服務(wù)的主機(jī)level
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1809090953 3600 1800 604800 3600 ) IN NS ns _kerberos._tcp 3600 SRV 0 0 88 level _ldap._tcp 3600 SRV 0 0 389 level _ldap._tcp.dc._msdcs 3600 SRV 0 0 389 level gc._msdcs.level 3600 SRV 0 0 3268 level ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
(6)添加srv記錄，允許客戶端找到一個(gè)域控制器運(yùn)行kerberos kdc域名，命名level.lakyy.com，所有windows nt域控制器將運(yùn)行kerberos服務(wù)在level.lakyy.com域，并進(jìn)行注冊(cè)這個(gè)名字。記錄名稱為“_kerberos._tcp.dc._msdcs”,優(yōu)先權(quán)0，權(quán)重0，端口88，提供服務(wù)的主機(jī)level.
cat lakyy.com.dnstest $TTL 3600 @ IN SOA ns.lakyy.com. root.lakyy.com. ( 1809091133 3600 1800 604800 3600 ) IN NS ns _kerberos._tcp.dc._msdcs 3600 SRV 0 0 88 level gc._msdcs.level 3600 SRV 0 0 3268 level _ldap._tcp.dc._msdcs 3600 SRV 0 0 389 level _ldap._tcp 3600 SRV 0 0 389 level _kerberos._tcp 3600 SRV 0 0 88 level ns 3600 IN A 192.168.0.160 level 3600 IN A 192.168.0.180
（7）配置DNS參數(shù)
view "dnstest"
{
zone "lakyy.com" IN
{
type master;
allow-update { 192.168.0.180; 192.168.0.160; 192.168.0.0/24; };
check-names ignore;
file "lakyy.com.dnstest";
};
zone "0.168.192.in-addr.arpa" IN
{
type master;
allow-update { 192.168.0.180; 192.168.0.160; 192.168.0.0/24; };
check-names ignore;
file "0.168.192.in-addr.arpa.dnstest";
};
};二、Windows 配置
（1）更改ad服務(wù)器DNS指向，將PC的DNS地址修改為bind服務(wù)器地址。
（2）使用命令“net stop/start netlogon”進(jìn)行強(qiáng)制使AD進(jìn)行注冊(cè)DNS。
三、故障問題排查
（1）bind和主域控進(jìn)行聯(lián)動(dòng)配置，無(wú)法更新動(dòng)態(tài)A記錄。問題原因：①bind DNS參數(shù)allow update需要把所有允許進(jìn)行使用動(dòng)態(tài)A的子網(wǎng)網(wǎng)段全部添加進(jìn)去。②區(qū)域復(fù)制問題。使用dcdiag命令，可以進(jìn)行對(duì)比排查主輔域控制器區(qū)域間復(fù)制是否存在異常。
（2）終端無(wú)法加入AD域。問題原因：①網(wǎng)絡(luò)通訊問題，終端機(jī)器到bind DNS或者終端到AD域通信故障；②配置srv記錄錯(cuò)誤或者bind dns無(wú)法與ad域服務(wù)器進(jìn)行通信。
（3）其他未盡問題，可以聯(lián)系博主進(jìn)行解決。謝謝
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)站標(biāo)題：AD域下DNS外遷-創(chuàng)新互聯(lián)
分享網(wǎng)址：http://m.jiaotiyi.com/article/dhgdhi.html