跨域建立dns辅助区域

在建立域信任关系前建立两个域DNS相互解析，在A域新建辅助区域B域时出现错误，提示不是有DNS服务加载的区域，错误事件号dns 6525

回答：根据您的描述，我对这个问题的理解是：您在A,B 两个域之间建立信任关系,但是无法在A域建立B域的DNS辅助区域。根据我的研究，A域建立B域的DNS辅助区域，您需要建立如下的信任关系：

1．在B域上，打开Active Directory站点与服务。
2．右击服务器名，打开属性。
3．在Trust标签上，选择“新信任”，单击下一步。

4．输入A域,如A.com。选择下一步。
5．选择One-way: outgoing 选择下一步.如果您想建立两向信任,请选择Two-way”
6. 选择”The Domain Only” 选择下一步.
7. 完成向导.

另外，请检查B域的DNS设置：您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

1．打开DNS服务器。
2．右击要传递的区域名，打开属性。
3．在区域传递标签上，选择“只有对下列服务器“。输入A域DNS服务器的IP。

4．单击确定。
5．在A域上创建B域的DNS辅助区域，看问题是否消失。

您的理解是正确的. 要在A,B个域之间建立信任关系, 两个域之间必须先能解析对方DNS. 一般情况下,我们没有必要在一台DNS中建立对方域的辅助区域. 您可以建立条件转发器.

1. 在A域中打开DNS.
2. 双击转发器.
3. 选择新建. 输入域名B.COM.

4. 输入B域中DNS IP
5. 单击确定．
6.用同样的方法在Ｂ域中建立请可以建立条件转发器.

将 DNS 服务器配置为使用转发器
http://technet.microsoft.com/zh-cn/library/cc754941(WS.10).aspx

李宁波 微软全球技术支持中心

跨域建立dns辅助区域的相关文章请参考
AD DNS解析原理
windows 2003活动目录如何选择dns类型
AD域站点DNS工作原理分析
跨域建立dns辅助区域
AD域如何解析Internet DNS域名

如何配置DNS复制
DNS辅助服务器配置
---gnaw0725