DNS SRV记录

活动目录域与DNS的关系，用一句行外的废话说，就是没有了DNS，活动目录域就是个废品。再说得专业点，没有了DNS，客户端找不到域控了，域找不到复制伙伴了，大件事了。

首先，我们明白了一点，DNS对于活动目录域是重要的，跟着下来，我们就来看下DNS是如何来将客户端与服务器联系起来的。客户端与服务器之间的桥梁就是DNS中的SRV记录，给个截图，看个明白

 

我们就展开_msdcs吧，看下里面的SRV记录

 

 

通过SRV记录的属性，我们就可以明白了，dc.contoso.com这台主机可以通过TCP 88号端口提供kerberos服务，当然域中除了kerberos服务外，还会有ldap服务等，对应着相应的一条SRV记录，这些都好理解。我们在此唯一要说明的一点是，_msdcs，_site，_tcp，_udp，_domaindnszone，_forestdnszone，这些项的意义：

_msdcs：像ldap协议服务不止微软一家有提供，其它平台也有相应的ldap主机，如果提供相应服务的主机是微软平台的主机，那么该主机的SRV记录必然在此有记录；

_site：这个就要对应活动目录中的物理结构了，客户端一般都是寻找与自己同站点的服务器提供服务，相应的SRV记录也在此记录；

_tcp,_udp：这个更好理解了，看SRV记录是通过何种协议提供服务的；

_domaindnszone，_forestdnszone：对于客户端不支持查询SRV记录时，那么他要找相应的服务器，就到这里面去找了

 

 

本文出自 “I AM A VM” 博客，谢绝转载！