作者wubai1119 (EIGRP)
站內Windows
標題Re: [問題] 無法加入網域
時間Mon Apr 22 23:10:24 2013
※ 引述《a23393830 (JH)》之銘言：
: 小弟我，在LINUX上架設 DNS，在Windows Server 2008 R2 架設網域
: ======Windows Server========
: 網域為 : intra.tnsc.tw
: 主機名稱 : TNSCDC
: IP : 192.168.17.86
: ===========================
: ===========LINUX===========
: IP : 192.168.17.87
: ===========================
: =======Win7 (Client)=======
: IP : 192.168.17.32
: ===========================
: 這所有過程，我都有用 nslookup 來測試 DNS 是否正確、成功
: 結果，當我要去修改Win7網域為 intra.tnsc.tw 時卻發生錯誤....
: 無法聯絡網域"intra.tnsc.tw"的Active Directory網域控制站(AD DC)
: 有大大能和小弟說 錯在哪裡嗎:(( ??
請問你怎麼用nslookup測試你的DNS server?
最簡單的方式去ping domain name看有沒有解析到就知道了
如果連ping domain name都沒有回應,那...我也不知道怎麼辦XD
就我知道WINDOWS AD 所需要的DNS紀錄很多
有一些SRV records在階層式的目錄底下
你要知道有哪些其實很簡單
用WINDOWS架一台就知道了
你都會架AD了,dcpromo時打個勾DNS就自動幫你裝好了
再慢慢去建相對應的目錄及record
會這樣做的只有兩種人
1.時間太多
2.想練功夫
希望你是第二種
不過...用Linux建出來的DNS,AD可以活多久我就不知道了XD
畢竟AD是很依賴DNS做名稱解析及"提供服務"
OK,很重要的就是不只做名稱解析還有"提供服務"
如何讓Client端知道你是一台DC,而且不只是一台DC(更是一台GC...等)
再更進階,有兩台DC會複寫,Default site link要找誰...等
DC最好兩台以上,DNS也是
你要如何讓Linux DNS去複寫那些屬於AD的紀錄
需要花更多的時間去學習
我相信(沒做過)Linux DNS可以做得到
加油
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.35.28.199
1F：推 a23393830 :很開心此板還有大大這樣熱心的人 ^^ 04/23 08:42
2F：→ a23393830 :我試過 在安裝 AD時Windows會問我要不要裝DNS 04/23 08:42
3F：→ a23393830 :那樣子就很容易了 :) 04/23 08:43
4F：→ a23393830 :但是搞不懂 我用LINUX架 DNS 明明Client都可以 04/23 08:43
5F：→ a23393830 :用 nslookup 查詢得到 卻無法加入網域，所以到此求 04/23 08:52
6F：推 asadfish :DNS 紀錄就是一個問題了…再者ADDS用DNS做了太多事 04/23 09:06
7F：→ asadfish :有些不一定看的到，缺了就會DEBUG到死... 04/23 09:07
8F：→ asadfish :即使目前OK了，難保未來又多了什麼，MS也不會明講 04/23 09:07
9F：→ asadfish :所以練功OK，但是生產環境別這樣玩比較好。 04/23 09:08
10F：推 a23393830 :我只是個學生 ^^ 拿來練功用的 :D 04/23 09:19
11F：推 asadfish :那@@，study area 討論區可以逛逛問問 04/23 23:22
12F：推 a23393830 :我會去看看的，謝謝大大提供^^ 04/24 13:53
13F：推 a23393830 :沒找到 study area 板:(( 04/24 13:56
15F：推 a23393830 :是說會被罵"爆" 的意思嗎><? 緊張~~ 04/25 18:24
16F：推 asadfish :沒那麼可怕啦XD…反正我以前也常常被罵哈哈 04/26 21:04