微软的AD与非动态DNS(图)

微软的AD对DNS的要求可以总结为以下3点:$ B( K: T( }0 `! e; L3 K
  1 o# ~, T! x3 ]; l, G* f* E
  a、在DNS名字空间中支持下划线,因为在AD中有些重要的子域需要在其名字中使用下划线。这一点在教程中没提。( m8 m: ^" L1 w/ ?& m: C" ^- G
  8 Q  D& F8 _& @$ y
  b、支持SRV记录,不用说为什么了。; s- J% \  g0 E! i6 _4 X, }# j
  7 e! m0 N  I) O1 O) o5 P3 ^* A. n, A9 r
  c、动态DNS(也可以使用不支持动态DNS,后面就有讲解)- ~0 M) H. f' K( c( i2 p$ ~
 有的时候我们也可以采用一些其他公司的DNS产品来代替2000/2003的动态DNS服务。如支持SRV记录(RFC2782)和动态更新(RFC2136)的Linux系统上运行的BIND,或者Lucent公司的QIP DNS/DHCP系统。(后者没用过,不知道是个什么样儿,只在其他书籍中提过)但有的时候动态的DNS在某中情况中会给我们带来一些安全的隐患。AD与非动态DNS的结合实际上也是可行的。例如在以下文字中如果DNS支持SRV和下划线,但不支持动态DNS,仍然可以使用一个名字为Netlogon.dns的文件来实现AD。. _& m8 u0 g* X' \- G/ N1 l' k
  $ p* |. m+ \1 V9 d; V
  每台支持DDNS功能的计算机都会在DDNS中亲自写入一条自己的A记录。但是AD实际上需要依靠所有这些SRV记录,并且他们是由Netlogon服务写入区域文件的。每当重新启动一台DC或者重新启动Netlogon服务、或者过了一段时间没有更新的时候,Netlogon服务会与主DNS服务器联系,并注册自己的SRV记录。但DC上的Netlogon服务还做了其他的事情,它可以把这些SRV记录写入一个名为Netlogon.dns的ASCII文本文件。该文件存储在\Windows\System32\Config\中———进入任何一台DC,使用记事本可以查看该文件中有大量的SRV记录。
 
 2 如下图


 利用以上的说明就可以利用一台不支持动态升级的DNS实现支持AD。1 b. }% j% W- w( `. B9 X* x
  
   a、首先在DNS服务器上(不支持动态升级,如NT4.0)建立一个区域jzlld.vicp.net作为主要区域。将这个区域文件命名为jzlld.vicp.net.dns。8 E  E8 h( d: M+ x+ j
  
    b、为jzlld.vicp.net域中的每台DC输入A记录。7 g: y2 W# B7 |& H) C
  ! n/ p- c  c9 z/ L5 u( h
  c、进入jzlld.vicp.net域中的每台DC,然后启动它的Netlogon服务。+ p6 V& C: P3 f( J+ c
  1 |0 p# U( |) {! s
  d、把该DC上的\Windows\Syytem32\Config\Netlogon.dns文件放到一张软盘或者网络上。
      e、取得所有DC的Netlogon.dns文件后,在jzlld.vicp.net的主DNS服务器上把它们合并成一个大ASCII文件。
  
     f、在这台DNS服务器上,停止DNS服务。
     g、在\%SystemFiles%\System32\DNS中,用notepad打开文件jzlld.vicp.net.dns。、4 o6 o2 G' O/ ]6 }
  
      h、在额外的行中添加你把所有的Netlogon.dsn记录项合并成jzlld.vicp.net.dns这个文件时收集的SRV记录。
 
  i、保存这个文件。
 
      j、重新启动DNS服务。; X) w6 M  r2 k# a& Y' s) |
  
 这台不支持动态工薪的DNS服务器以及它的任何辅助服务器现在可以支持AD了:)9 F9 J4 C& w! a' y) J9 a
  
 缺点:
 : W6 ]( ?6 \3 r7 y
  a、收集所有DC的Netlogon.dns文件需要做大量的工作。, f' l: k7 i& X: L& |4 A% }
  
     b、并不具有很好的动态性,如果删除DC或DC脱机都需要手工删除DNS上的的Netlogon.dns文件中的相应SRV记录。

你可能感兴趣的:(职场,休闲,微软的AD与非动态DNS(图))