交換溝Client192.I68J3交換溝Client192.I68J3DNS和DC分離安裝實(shí)驗(yàn)名稱(chēng)：dns和DC分離安裝拓樸:DNSSenrer192.1>8.1.2實(shí)驗(yàn)?zāi)康模?.對(duì)于DNS,可以了解到SOA(起始授權(quán)機(jī)構(gòu))，NS(名稱(chēng)服務(wù)器)分別有什么作用。2.對(duì)于DC,了解SRV記錄存在的意義。準(zhǔn)備工作：三臺(tái)干凈的操作系統(tǒng)，保證網(wǎng)絡(luò)是連通的dnsserverip為dns為adserverip為dns為clientip為dns為實(shí)驗(yàn)步驟：很多人會(huì)注意安裝的先后順序，其它無(wú)所謂的。先安裝DC,再安裝DNS或者先安裝DNS，再安裝DC，都可以。我是先安裝DNS。1.配置DNSServer(1)運(yùn)行■indovs組件向?qū)Ч催x“*IlliI■朮(1)運(yùn)行■indovs組件向?qū)Ч催x“*IlliI■朮舊昌域名系統(tǒng)CJB5)(2)打開(kāi)“”點(diǎn)“確定”直到安裝完成

（7）DNS用默認(rèn)的配置，再安裝DC,結(jié)果就是失敗。這時(shí)要修改DNS的SOA記錄，指向自己。NS記錄，讓NS指向自己。SOA（起始授權(quán)機(jī)構(gòu)）作用：定義了該區(qū)域中的哪個(gè)名稱(chēng)服務(wù)器是權(quán)威名稱(chēng)服務(wù)器NS（7）DNS用默認(rèn)的配置，再安裝DC,結(jié)果就是失敗。這時(shí)要修改DNS的SOA記錄，指向自己。NS記錄，讓NS指向自己。SOA（起始授權(quán)機(jī)構(gòu)）作用：定義了該區(qū)域中的哪個(gè)名稱(chēng)服務(wù)器是權(quán)威名稱(chēng)服務(wù)器NS（名稱(chēng)服務(wù)器）的作用：表示該區(qū)域的權(quán)威服務(wù)器和SOA中指定的該區(qū)域的主服務(wù)器和輔助服務(wù)器。默認(rèn)時(shí)如下:-ln|x|車(chē)主件耐操柞⑹查看CD窗口址）W（W」VTC1-釗|半件魚(yú)舌蠱F1-3S向杏找醫(yī)城』iten.cvj-_1於厲魚(yú)找叵以（8）因?yàn)樽约壕褪侵鞣?wù)器，所以要人為指定為指向自己。所以要先建條A（主機(jī)）記錄。再讓NS可以指向A記錄，即指向自己。71莓n05妣曾-ar--lDido.E.-B E番『-1—1-名稱(chēng)Cra果為空則使用苴父感容稱(chēng)|vpGl完仝合格的域名（FQD陽(yáng):-’h直n.cwj.IF地址（I〕:廠也1連相關(guān)的指針（TWiH錄股）Windows使用且下潔息在阿絡(luò)中計(jì)宜機(jī)攔述Q）:齋整的計(jì)算機(jī)名稱(chēng);舉例：'"IISFred^AccountingServpcl.工作爼： WOEEGRJOUF要重新命名吐計(jì)負(fù)機(jī)或加入域』單擊“更:WTRIiOVSVsysteB32\end.,exe;i*osoftUindans[版本5-2-3790]'版權(quán)所有1585-2903HicrosoftC^Documentsand.Settinffs\AdministidousIFConfiguration確定:192-168.1.2:確定:192-168.1.2:Connection—specificDNSSuffixIPAddress Subnet （9）建立后如下:

2.ADServer配置向?qū)аb。（i）運(yùn)行“ActiveDirectory安裝向?qū)Ц来蜷_(kāi)2）輸入?yún)^(qū)域名稱(chēng)：zhen.cwj(3)NetBI0S名，以默認(rèn)-----安裝路徑以默認(rèn)(4)輸入保存路徑，sysvol路徑，我用默認(rèn)。后面的用安裝默認(rèn)向?qū)?lái)完成安裝，DC重啟完后，DNS會(huì)動(dòng)態(tài)生成SRV記錄。事，立件②操作⑥査看①宙口②幫肪?-inixl|fl|x|4畔|匡]両|X暫勵(lì)扇|釦昌囪庫(kù)B-SYfCl日矚正睡址惑jB-SYfCl日矚正睡址惑j：和匚二二[±_|_nndc二[±,__|_:itcz-—I_tcp- |_idp—應(yīng)冋玄云匡戌十LJ]些件吉蘭器zheri.cvij9亍記錄[27].,vjcl.（與近件夾相同Jvpcl.占如:件視相同）主機(jī)⑷102.163.1.1fpcl192.160.1.2rpc2一;mk152.160.1.1.=h注：SRV記錄不存在，說(shuō)明那一步錯(cuò)了。SRV記錄一生成，客戶端即可操作，如加入域。3.Client加入域（1）客戶機(jī)可以解釋這個(gè)域名C:\DocumentsandSettingsXa>nsloolcupupcl.zhen.cujDNSrequesttimedout.七imeoutuas2seconds.h*****CanJtfindservernaneforaddress：Timedouth****Defaultserversarenotavailal)lcSeruer：UnKnounAddress: 192_168_1_2Name: upcl_slien-cujAddress= 192.1&8.1.2（2）把客戶機(jī)加入域

1、先安裝DC,再安裝DNS在DC上：1、創(chuàng)建一個(gè)域名為的域控制器名叫del,ip:.注意：安裝過(guò)程中，DNS選項(xiàng)要使用“稍后配置”在DNS上:2、 安裝一個(gè)DNS服務(wù)器。地址為：00。3、 在DNS的正向查找區(qū)域中手動(dòng)建立一個(gè)的主要區(qū)域。在“動(dòng)態(tài)更新”中打開(kāi)“非安全和安全動(dòng)態(tài)更新。4、 紅筆部分是引自上面的網(wǎng)頁(yè)中的一段話，藍(lán)筆部分是我對(duì)他說(shuō)的不太正確的地方的修改。）修改DNS上的SOA（起始授權(quán)機(jī)構(gòu)）卡片，通過(guò)瀏覽使“主機(jī)服務(wù)器”指向自己。通過(guò)瀏覽使“名稱(chēng)服務(wù)器”（NS名稱(chēng)服務(wù)器）指向自己。說(shuō)明：i、SOA（起始授權(quán)機(jī)構(gòu)）作用：定義了該區(qū)域中的哪個(gè)名稱(chēng)服務(wù)器是權(quán)威名稱(chēng)服務(wù)器。ii、NS（名稱(chēng)服務(wù)器）的作用：表示該區(qū)域的權(quán)威服務(wù)器和SOA中指定的該區(qū)域的主服務(wù)器和輔助服務(wù)器。在DNS上：5、在DC上重啟NETLOGON服務(wù)，發(fā)現(xiàn)DNS上出現(xiàn)了SRV紀(jì)錄。用nslookup檢驗(yàn)正反向解析過(guò)程（Ps:給了域名解析出ip是正向解析。給了ip解析出域名是反向解析。）1、用nslookup進(jìn)行解析檢查前要保證DNS中已經(jīng)添加了雙向解析（正向查找區(qū)域和反向查找區(qū)域）內(nèi)容，如果沒(méi)有反向解析就會(huì)出現(xiàn)無(wú)法顯示第一部分的情況。例如：C:〉nslookup/***Can'tfindservernameforaddress00:Non-existentdomainServer:UnKnownAddress:00Name:Address:00解決辦法，在DNS反向查找區(qū)域中添加00對(duì)應(yīng)者這個(gè)域名。然后就正常了。C:\>nslookup00/Server://這兩行是提供解析的服務(wù)器的機(jī)器名Address:00//和他的ip地址。Name://這兩行是nslookup命令查詢(xún)的機(jī)器名Address:00//和他的ip地址C:\>nslookup/Server:Address:00Name:Address:00（引自網(wǎng)上的解釋?zhuān)簄slookup在啟動(dòng)的時(shí)候，將會(huì)根據(jù)主要網(wǎng)絡(luò)連接中設(shè)置的tcp/ipprimarydns這個(gè)IP地址，做一個(gè)反向查詢(xún)，查詢(xún)當(dāng)前所使用的dnsservername，然后將返回的結(jié)果顯示出來(lái)，格式如下：DefaultServer:Address:9如果當(dāng)前dnszone中沒(méi)有對(duì)應(yīng)的發(fā)向紀(jì)錄，那么nslookup只能說(shuō)"***Can'tfindservernameforaddress9:Non-existentdomainDefaultServer:UnKnown”，噢！我也不知道它的名字。如果該dnsserver已經(jīng)沒(méi)有響應(yīng)或者無(wú)法聯(lián)系，那么nslookup會(huì)說(shuō)“***Can'tfindservernameforaddress9:Timedout”那么我們就應(yīng)該在當(dāng)前dnszone的反向區(qū)域，為當(dāng)前dnsserver添加對(duì)應(yīng)的反向紀(jì)錄PTR,這樣nslookup就可以查詢(xún)到了。）2、 能夠正向解析（ping域名，出ip）說(shuō)明A紀(jì)錄正常。能否把客戶機(jī)加入域，說(shuō)明SRV紀(jì)錄是否正常（就是傳統(tǒng)