DNS和DC分离安装的两种方法.docVIP

DNS和DC分离安装 实验名称: DNS和DC分离安装 拓朴： 实验目的：1.对于DNS，可以了解到SOA（起始授权机构），NS（名称服务器）分别有什么作用。 2.对于DC,了解SRV记录存在的意义。 准备工作： 三台干净的操作系统,保证网络是连通的 dnsserver ip为 dns为 adserver ip为 dns为 client ip为 dns为 实验步骤： 很多人会注意安装的先后顺序，其它无所谓的。先安装DC，再安装DNS或者先安装DNS，再安装DC，都可以。我是先安装DNS。 配置DNSServer （1）运行“” （2）打开“”，勾选“”点“确定”-----直到安装完成 （3）接下来，配置DNS。 在运行里输入“” 新建区域，新建的域名为DC的域名。 （4）建立的是主要区域：主要区域才是可编辑更新的区域副本。 （5）输入区域名称（DC的域名）：我这里以作为zhen.cwj域名 (6) 接下来这一步是其中关键的一步： 允许动态更新，允许客户端注册并动态更新资源记录。 （7）DNS用默认的配置，再安装DC，结果就是失败。这时要修改DNS的SOA记录，指向自己。NS记录，让NS指向自己。SOA（起始授权机构）作用：定义了该区域中的哪个名称服务器是权威名称服务器 NS（名称服务器）的作用：表示该区域的权威服务器和SOA中指定的该区域的主服务器和辅助服务器。默认时如下： （8）因为自己就是主服务器，所以要人为指定为指向自己。所以要先建条A（主机）记录。再让NS可以指向A记录，即指向自己。 （9）建立后如下： （10）在区域属性，找到SOA，NS，指向自己。 到这里，DNS相关的修改完毕，可以开始安装DC了。 ADServer配置 （1）运行“”打开“”跟桌向导装。 （2）输入区域名称：zhen.cwj (3)NetBIOS名，以默认-----安装路径以默认 （4）输入保存路径，sysvol路径，我用默认。后面的用安装默认向导来完成安装，DC重启完后，DNS会动态生成SRV记录。 注：SRV记录不存在，说明那一步错了。 SRV记录一生成，客户端即可操作，如加入域。 3.Client加入域 （1）客户机可以解释这个域名 （2）把客户机加入域 （3）加入域后重起可以看到 出现的问题及解决方法： 问题1： 没问题 解决： 问题2： 解决： 二、先安装DC，再安装DNS ? 在DC上： 1、??? 创建一个域名为的域控制器名叫dc1，ip: .注意：安装过程中，DNS选项要使用“稍后配置” ? 在DNS上： 2、??安装一个DNS服务器。地址为：00。 3、??在DNS的正向查找区域中手动建立一个的主要区域。在“动态更新”中打开“非安全和安全动态更新。 4、??红笔部分是引自上面的网页中的一段话，蓝笔部分是我对他说的不太正确的地方的修改。） 修改DNS上的SOA（起始授权机构）卡片，通过浏览使“主机服务器”指向自己。通过浏览使“名称服务器”（NS名称服务器）指向自己。 说明：i、SOA（起始授权机构）作用：定义了该区域中的哪个名称服务器是权威名称服务器。 ??????????? ii、NS（名称服务器）的作用：表示该区域的权威服务器和SOA中指定的该区域的主服务器和辅助服务器。 ? 在DNS上： 5、??在DC上重启NETLOGON服务，发现DNS上出现了SRV纪录。 ? 用nslookup检验正反向解析过程 (Ps:给了域名解析出ip是正向解析。给了ip解析出域名是反向解析。) 1、用nslookup进行解析检查前要保证DNS中已经添加了双向解析（正向查找区域和反向查找区域）内容，如果没有反向解析就会出现无法显示第一部分的情况。 例如： C:〉nslookup ?↙ *** Cant find server name for address 00: Non-existent domain Server:??UnKnown Address:??00 ? Name:???? Address:??00 ? 解决办法，在DNS反向查找区域中添加?00?对应者?这个域名。然后就正常了。 C:\nslookup 00↙ Server:????????//??这两行是提供解析的服务器的机器名 Address:??00???//??和他的ip地址。 ? Name:????????//??这两行是nslookup命令查询的机器名 Address:??00??//??和他的ip地址 ? ? C:\nslo