Встал контроллер домена, используя DNS-сервер отдельного домена. Как создать записи dc/pdc/gc в DNS?

IT_User

29.07.2023, 14:16

Итак, у нас есть нестандартная установка, которая, похоже, поддерживается Microsoft. В значительной степени контроллер домена не размещает DNS (используя другой DNS-сервер доменов).

Углубившись в создание всех необходимых записей, я создал зону пересылки и различные записи, которые мне нужны.

При попытке присоединения клиентов Windows к этому новому домену они терпят неудачу, заявляя, что отсутствует следующая запись:

_ldap._tcp.dc._msdcs.domain.one

Пока мне удалось создать только запись _ldap._tcp._msdcs.domain.one. Я не могу найти способ создать папки dc, domains, gc или pdc, в которых размещаются записи srv, указав мне полный требуемый путь.

Любые мысли о том, как создать эти подпапки, чтобы мои поиски работали? Спасибо.

0 + 0

система доменных имен

брандмауэр

dns-зона

Рейтинг:1

Server

IT_User

29.07.2023, 15:03

Нашел решение, просто тестируя разные вещи в лаборатории. Необходимо создать «Новый домен» внутри _msdcs.domain.one с именами «dc», «pdc» и «gc», а затем добавить записи SRV для TCP/LDAP в эти папки, указывающие на имя хоста нового домена.

Полная информация ниже, чтобы заставить это работать для тех, кто сделает странную настройку, подобную этой, в будущем.

Создайте новый сервер AD, но не выбирайте опцию DNS для установки.
После развертывания/установки войдите на сервер, на котором размещен ваш DNS-сервер, и создайте зону прямого просмотра для вашего нового домена.
Создайте запись (A) и укажите ее на новый контроллер домена.
Создайте новую зону прямого просмотра с именем «_msdcs.domain.name».
Внутри этой зоны щелкните правой кнопкой мыши и создайте «Новый домен».
Добавьте домены «dc», «pdc» и «gc».
Перейдите в папку dc и создайте новую запись SRV для ldap/tcp и используйте имя хоста вашего нового сервера домена.
Создайте новую запись SRV для kerberos/tcp и используйте имя хоста вашего нового сервера домена.
Создайте записи SRV для ldap/tcp в папке PDC, а также используйте имя хоста вашего нового доменного сервера.

Отсюда ваши клиенты Windows должны иметь возможность присоединиться к домену, указывая на этот DNS-сервер (вам может потребоваться обновить настройки TCP/IP и добавить свой DNS-суффикс, выбрав «Добавить эти DNS-суффиксы» и добавив информацию о своем домене.

0 + 0

Admin

Этот вопрос на других языках:

EN: Stood up Domain Controller using a seperate domains DNS server. How do I create the dc/pdc/gc records in DNS?

TH: ยืนขึ้นตัวควบคุมโดเมนโดยใช้เซิร์ฟเวอร์ DNS ของโดเมนแยกต่างหาก ฉันจะสร้างระเบียน dc/pdc/gc ใน DNS ได้อย่างไร

RO: Am activat Domain Controller folosind un server DNS de domenii separate. Cum creez înregistrările dc/pdc/gc în DNS?

RU: Встал контроллер домена, используя DNS-сервер отдельного домена. Как создать записи dc/pdc/gc в DNS?

VI: Ổn định Bộ điều khiển miền bằng cách sử dụng máy chủ DNS miền riêng biệt. Làm cách nào để tạo bản ghi dc/pdc/gc trong DNS?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.