轻松重建Active Directory 中DNS 服务器

  1. 云栖社区>
  2. 博客>
  3. 正文

轻松重建Active Directory 中DNS 服务器

像教授 2017-11-26 21:24:00 浏览658
展开阅读全文

通过最近的学习,俺对Active Directory 中的 DNS 问题终于有了一些新的理解,现在我就和大家一起来分享一下自己的学习心得!
我们大家应该知道,在域的环境中,用户和计算机是通过DNS 中的 SRV 记录来定位DC(Domain Control)域控制器,如果DNS 服务器出现故障呢,(暂且不讨论DC时架设在独立服务器上还是与DC架设在一起),这下我们很多人会想到,这下SRV记录没有啦,怎么办呢,是不是 从新建立DNS 服务器是从新写入 SRV记录啊!(这个需要对区域数据文件很熟悉哦!),其实刚开始我也是这么想的,不过DNS 在域环境中的SRV记录数据从何处而来?从活动目录中加载的!正是因为这一点,我们的工作制只需要从新加载一遍喽!
好了, 现在我们开始做一个简单的实验,来验证这个上面的说法:



实验布置:
Florence 做域控制器和DNS服务器 IP  地址 192.168.18.1,Berlin 做客户机
IP 地址是 192.168.18.12  两台机器都是 windows server 2003 的操作系统
我们在创建域的时候模拟 DNS 的故障!
实验过程:
一 ,Florence 升级为域控制器DC,
1、在 “开始”—“运行”中 输入  dcpromo 


出现 安装向导的欢迎界面


提示操作系统无法与以前的版本兼容


下面我们选择 “新域中的域控制器”


我们创建一个域林中的新域(此处只是我们创建的第一个域林中第一个域树的树根)


新域的名称是“itat.com”


当 Florence 检测完是否有重复的NetBIOS 名称后,就会出现下面的提示
这个名称只是 用来 兼容早期版本的用户!


数据库和日志文件夹我们放在默认位置就可以,但是在实际的生产环境中最好是分开存放!
可以用于以后恢复嘛!


共享的系统卷 sysvol 也同样采用默认的存储位置!

下面这一步很重要,上面提示:我们所指定的DNS 没有在规定时间内给予响应,这很正常啊,我们到现在为止还没有架设DNS 服务器,为了模拟DNS 故障,我们选择第三项: “我将在以后通过手工配置DNS 来更正这个问题.


权限我们选择 只与 windows 2000 以后的版本兼容,防止其他用户利用匿名用户登录!


目录还原模式是安全模式,主要用于 数据库的维护此处的密码应该和管理员的登录密码不同!


这是我们架设 域控制器的 摘要信息


下面已经进入 Active Directory 的 安装过程!


好啦.到现在为止 Active Directory 已经安装完毕!


重新启动机器!

在开机时,我们可以看到以下的画面,此时DC正在向DNS server 中 注册自己的信息,但是根本没有 DNS server ,所以 这一段时间可以要长点!


登录界面中,已经有我们itat  域的选项啦!


此时我们还没有DNS server 客户机 Berlin 一定不能加入 itat.com 

二、重建DNS 服务器
在这儿我还是想提一下,DNS 服务器中的 SRV记录是从Active Directory 中加载,因为DNS 和 DC 是在一台机器上,DNS 的区域我们直接建设一个集成的区域

1、在“开始”—“添加删除程序中”—“添加组件”

在网络服务中 选择 “域名系统DNS”

安放 windows 2003 的安装光盘




在“开始“—”管理工具“ 中我们打开 “DNS”


2、新建区域
这个时候我们对区域的数据存储的位置有两个选择,一是 建立区域数据文件,二是存储在
Active Directory 中,因为DNS 和 DC 是放在一起的,我们可以直接放在 Active Directoy 中,这个时候这个区域称为 集成区域!


右键 选择 “新建区域”


我们选择“集成区域”

区域数据文件复制,我们选择复制到所有的域控制器(此选项是告诉我们无论DNS 服务器中是否有活动目录都要复制!)


区域的名称必须和域名相同!
  
我们选择“支持动态更新”,这样才能让DC 来注册哦!


3、区域已经建立成功,如何让DC在DNS注册自己呢,重启机器当然是没有问题啦
我们只要重启服务就可以啦,在 “命令提示符中”输入以下命令!

现在我们到 DNS 中,查看一下是否有 Florence 的 SRV 记录!


三、测试
让 Berlin 来加入itat.com 这个域看能否成功,首先Berlin 的 首选DNS服务器 必须指向Florence!
在计算机属性中 ,单击更改计算机所在的域,写入 itat.com


输入 有权限的用户
 
当出现 欢迎提示的 时候我们的实验已经成功!


总结:实验的最终的根据是 DNS 中的 SRV 记录 是从 Active Directory 加载的!只要DNS能支持动态更新,DC 就能注册自己!
可能有的人要问,要是DNS 是一台独立服务器或者是成员服务器,那该怎么办啊,其实这个与DNS和 DC 在一台机器上一样的道理,重新加载嘛!呵呵!






本文转自 位鹏飞 51CTO博客,原文链接:http://blog.51cto.com/weipengfei/310814,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
像教授
+ 关注