主页 / server / 问题 / 1097293
Accepted
IT_User
Asked: 2022-03-30 06:16:09 +0800 CST

使用单独的域 DNS 服务器建立域控制器。如何在 DNS 中创建 dc/pdc/gc 记录？

  • 772

因此，我们有一个似乎受 Microsoft 支持的非标准设置。几乎没有托管 DNS 的域控制器（使用另一个域 DNS 服务器）。

深入研究创建所需的所有记录，到目前为止，我已经创建了前向区域和我需要的各种记录。

尝试将 Windows 客户端加入此新域时，它们失败，说明缺少以下记录：

_ldap._tcp.dc._msdcs.domain.one

到目前为止，我只能创建一个 _ldap._tcp._msdcs.domain.one 记录。我无法找到一种方法来创建托管 srv 记录的 dc、域、gc 或 pdc 文件夹，从而为我提供所需的完整路径。

关于如何创建这些子文件夹以便我的查找工作的任何想法？谢谢你。

windows domain-name-system dns-zone

1 个回答

  1. Best Answer

    发现解决方案只是在实验室中测试不同的东西。需要在 _msdcs.domain.one 中创建一个名为“dc”、“pdc”和“gc”的“新域”，然后将 TCP/LDAP 的 SRV 记录添加到指向新域主机名的文件夹中。

    下面的完整详细信息可以让任何人在未来进行类似这样的奇怪设置。

    • 创建新的 AD 服务器，但不要选择要安装的 DNS 选项。
    • 一旦部署/安装登录到托管您的 DNS 服务器的服务器并为您的新域创建一个正向查找区域。
    • 创建一个 (A) 记录并将其指向您的新域控制器
    • 创建一个名为“_msdcs.domain.name”的新正向查找区域
    • 在该区域内，右键单击并创建“新域”
    • 添加“dc”、“pdc”和“gc”域。
    • 导航到 dc 文件夹并为 ldap/tcp 创建新的 SRV 记录，并使用新域服务器的主机名。
    • 为 kerberos/tcp 创建新的 SRV 记录并使用新域服务器的主机名。
    • 使用新域服务器的主机名在 PDC 文件夹中为 ldap/tcp 创建 SRV 记录

    从这里您的 Windows 客户端应该能够在指向此 DNS 服务器时加入域（您可能需要更新您的 TCP/IP 设置并通过选择“附加这些 DNS 后缀”并添加您的域信息来添加您的 DNS 后缀。

    • 1

相关问题