iT邦幫忙

0

有關DNS Server主、次設定問題

cheng 2008-08-13 14:24:3225755 瀏覽

最近想架設子公司dns server
但是上層dns server已經都指定好主機位址
而我們下層架設dns server該如何設定呢
是否需要架設AD才能做連結呢?
(上層與下層網段不同..)

26
laiout
iT邦新手 1 級 ‧ 2008-08-14 12:23:39
最佳解答

我想先確定DNS Server主、次的部份是指DNS Zone的master和slave嗎?基本上和看您是架一部即有的DNS Zone還是子網域,若是即有的DNS Zone只是架第二台DNS server那只需設定為次要區(slave)並指定主要區的DNS Server IP為同步來源即可。如果是子網域,則需先在上層DNS新增一個子網域的Zone,另外在專屬子網域DNS主機也先設定子網域的Zone,再由上層DNS中將子網域的Zone委派給專屬子網域DNS主機即可。

cheng iT邦好手 1 級 ‧ 2008-08-15 08:16:55 檢舉

想請問一下,如果像你這麼說的話
其實根本不需要加入AD就可以做到同步囉
那如果網域不同呢?也可以這麼做嗎

laiout iT邦新手 1 級 ‧ 2008-08-18 12:00:29 檢舉

給cheng:
基本上DNS和AD的關係是單向的,建立AD一定要有DNS,架設DNS Server不一定要有AD,基本上Stand alone server也可以安裝DNS server的服務;除非你的DNS Zone是AD整合區,如果是標準主要區和次要區,只要在主要區的DNS Server上[區域轉送]設定"允許區域轉送"並指定次要區的DNS Server IP或"任一台伺服器",即使主要區和次要區的DNS Server一部在網域內另一部是Workgroup仍然可以同步DNS Zone的記錄。

22
fishk
iT邦大師 1 級 ‧ 2008-08-13 14:45:11

提供兩種DNS設定的參考資訊
Linux版
http://linux.vbird.org/linux\_server/0350dns.php
Windows版
http://support.microsoft.com/kb/814591/zh-tw

如果你是要在Windows環境下架設DNS可以先參考
Windows 2000 DNS 和 Windows Server 2003 DNS 的常見問題集
http://support.microsoft.com/kb/291382/zh-tw

34
ufgeorge
iT邦研究生 1 級 ‧ 2008-08-14 00:18:35

我覺得您要先釐清,您現在要架設的DNS server是給誰查詢用的?

如果您是要給外部的人查詢您公司公開的DNS record,例如www, mail...etc,那這部DNS server應該是要獨立,不跟AD做任何連結(不然您的AD結構不就被看光光),這台DNS所使用的IP就要是註冊在您上游DNS所輸入的。

如果您這台DNS是要給內部人使用,那麼跟AD整合有它的好處,這台DNS也只要內網IP即可;如果這台DNS也要兼負替內網使用者解析外網的IP,那只要多設定一個forward domain,指向ISP的DNS(例如hinet的168.95.1.1)即可。

12
jerry710822
iT邦高手 1 級 ‧ 2008-08-15 11:38:04

如果我記得沒錯
SERVER2003可以這樣做

我要發表回答

立即登入回答