活动目录域与DNS的关系,用一句行外的废话说,就是没有了DNS,活动目录域就是个废品。再说得专业点,没有了DNS,客户端找不到域控了,域找不到复制伙伴了,大件事了。

首先,我们明白了一点,DNS对于活动目录域是重要的,跟着下来,我们就来看下DNS是如何来将客户端与服务器联系起来的。客户端与服务器之间的桥梁就是DNS中的SRV记录,给个截图,看个明白

DNS SRV记录_第1张图片 

我们就展开_msdcs吧,看下里面的SRV记录

DNS SRV记录_第2张图片 

DNS SRV记录_第3张图片 

通过SRV记录的属性,我们就可以明白了,dc.contoso.com这台主机可以通过TCP 88号端口提供kerberos服务,当然域中除了kerberos服务外,还会有ldap服务等,对应着相应的一条SRV记录,这些都好理解。我们在此唯一要说明的一点是,_msdcs,_site,_tcp,_udp,_domaindnszone,_forestdnszone,这些项的意义:

_msdcs:像ldap协议服务不止微软一家有提供,其它平台也有相应的ldap主机,如果提供相应服务的主机是微软平台的主机,那么该主机的SRV记录必然在此有记录;

_site:这个就要对应活动目录中的物理结构了,客户端一般都是寻找与自己同站点的服务器提供服务,相应的SRV记录也在此记录;

_tcp,_udp:这个更好理解了,看SRV记录是通过何种协议提供服务的;

_domaindnszone,_forestdnszone:对于客户端不支持查询SRV记录时,那么他要找相应的服务器,就到这里面去找了