信任域DNS配置.docxVIP

A信任域B，最关键的步骤是DNS的设置，使域A的DNS服务器不但可以解析本域的SRV记录，还可以解析与自己有信任关系域的SRV记录，要达到这个目的，可以有多种方法，下面简单介绍使用辅助区域的方法。为方便讲解，将域A使用的DNS服务器成为DNS A，将域B使用的DNS服务器成为DNS B首先在DNS B的区域中设置，允许DNS A创建域B的辅助区域（即Secondary Zone）。打开DNS B，如下图所示右键点击域B的区域，选择Properties。在properties界面下切换到Zone Transfers Tab，并勾选Allow zone transfers，并选择Only to the following servers，在IP Address下填写DNS A的IP地址，点击Add按钮注意：测试环境一般可以选第一项to any server。另一个DNS中做同样的配置在DNS A中创建域B的辅助区域（Secondary Zone），右键点击Forward Lookup Zones，选择New Zone在Zone Type下选择Secondary Zone选项，点击Next按钮在Zone Name下填写域B的区域名称（和DNS B中的区域名称相同），点击Next按钮完成配置点击Next按钮完成配置，在DNS A下创建了域B的Secondary Zone这样域A的DNS服务器不但可以解析本域的SRV记录，也可以解析域B的SRV记录。如果创建双向信任域，则在DNS B中添加域A的辅助区域，操作过程同上。另外，forwarders里面设置的都可以删掉，一般需要forwarder到外网或其它机器上时此处可以配置。