域控dns上一层dns服务器,域控和DNS服务器

mportant;">两台机器,一台已经装了DNS服务,准备在另一台上安装AD,让它成为DC,那么，在DC安装完成以后,怎么样去让该DNS服务器和其他的客户机都能顺利的加入该域呢?

乍一看,很简单,把DNS的动态更新打开,安装完AD,DNS中会有相关的SRV资源记录,有了该SRV资源记录,DNS和客户机就能加入域了.但,事实并不是这样.在顺利的安装完AD以后,DNS服务器并不能正确的定位到DC,那么DNS服务器和客户机也就无法加入到该域.该怎样解决这个问题呢?下面就通过一个实例来跟大家一起学习该如何解决这个问题:

例如,两台机器都是2003系统,DNS服务器上新建了区域(正向查找)abc.com 另一台机器DC上开始安装AD,最后让该DNS服务器能顺利的加入域abc.com,具体操作步骤如下:

1.在DNS服务器上打开动态更新.打开DNS服务管理器,单击正向查找区域,右键abc.com,属性选项,在常规选项卡中"动态更新"选择为"非安全".

2.给计算机DC设置好ip地址,dns指向DNS服务器,然后运行dcpromo,按照提示一步步完成安装,域的名称就选择用abc.com,其中有一点需要注意的就是在DNS诊断对话框中的选择,因为我们已经有了DNS做支持,所以就选择"我将以后通过手动配置DNS来更正这个问题"选项;

3.重启DC,这时域控就已经安装好了.下面就是比较关键的一步,在DNS服务器上,将其强制的指定成域abc.com的成员,可以通过更改其DNS后缀来实现.在DNS服务器上,右键"我的电脑",属性,计算机名,更改,其他.在"此计算机的主DNS后缀中写入abc.com"并勾选"在域成员身份发生变化时,更改主DNS后缀",一路确定,最后重新启动DNS服务器.

4.DNS服务器启动完毕后,在重启DC,让DC重新在往DNS abc.com区域中写入记录.

5.DC重启完毕后,这时候你会发现,DNS服务器和客户机已经能顺利的加入到域abc.com了.

打赏