iT邦幫忙

0

windows 兩個網域,DNS要如何設定互相 Master 和 slave DHCP 要如何調配

因某些原因所以兩家公司共用相同網路在 192.168.0.N 的網段
各架了一台Windows 2003 Server 啟用 active directory 、DNS、DHCP服務,
請教賢拜的問題:
1.如何設定 DNS 相互作為對方的 master 和 slave。
2.DHCP如何規範在網域的工作站由網域控制站的DHCP來配送IP、netmask、gateway、DNS 等資料給工作站。
3.用虛擬化的技術可否達到建立第二台的網域控制站。

33
mrhsieh
iT邦好手 4 級 ‧ 2009-06-18 11:29:41
最佳解答

先從第三個問題回答起
Ans3:您可以用Hyper-V或Virtual Server 2005來架設第二台DC是沒問題的且這樣子可以達到互相抄寫備援的機制,使用虛擬化技術的話最好是能將.vhd檔做備份,當虛擬機器故障的話可以再將.vhd檔還原回去,且虛擬化技術可以節省OS的License並且可以達到Green IT的想法(二台DC最好都把DNS也架設起來然後使用整合AD功能互相抄寫且二台DC不要在同一台電腦上)。

Ans2:當你在AD中架了二台DC之後你就可以架設一台DHCP Server來分配Client端的IP(在架設DHCP功能時會有精靈協助應該還滿容易的最重要的是要先設一段Scope),但因為有Domain的因素,故您需在該建立好的Scope中的Scope Option選項中新增006並將DC1及DC2的DNS IP輸入接著再新增015建立Domail Name,其它像路由等等的看個人需求了,設定好後Client端租借到IP後就會有DNS了。

Ans3:二個AD中的DNS做好Zone Transfer就可以互相做Primany&Secondary的功能了,如果要達到二個Domain Trust的話前提必須先做這項工作讓二個Domain能夠互相解析,之後用Active Directory Domains and Trust工具就可以做到互相信任的工作了,互相信任後就可使用A Domain帳號登入B Domain了。

scottkyo iT邦新手 4 級 ‧ 2009-06-19 12:42:27 檢舉

你的答案是我要的,謝謝。
也感謝其他賢拜將我要問的問題分析出來,Thanks。

32
xpmanchina
iT邦新手 5 級 ‧ 2009-06-17 17:01:39

1、這樣做的目的為何?要找到對方的機器嗎?不如直接在自己的dns中加a記錄

2、dhcp可以規定ip段,也可以配合mac,買本WindowS2K3/2K8的書上就有

3、用虛擬機做ad的目的為何?你的主要ad死了,機器會去第二ad找(在虛擬機中),還是你想減輕主ad的負擔?

scottkyo iT邦新手 4 級 ‧ 2009-06-17 18:38:21 檢舉

1.關於第一個問題試出來了,是我問題不夠仔細,我是想在兩個網域可以有 slave 去容錯,方法是在兩台DC上的DNS加入對方的Slave 區域,再開啟master區域轉送即可。

另二個問題我仍在試

20
花輪
iT邦大師 1 級 ‧ 2009-06-17 22:36:15

問題2:看不太懂!您的 dhcp server有2台?1台?
還是有些 client 沒join domain? 要跟有 join domain 的 client 分別管理?而且這跟兩家公司有何關係?

問題3:理論上是ok,但您的虛擬機要架在 dc1 上還是其他機器上?我猜您是要做 dc 備援,若要架虛擬機在 dc 上,那乾脆別費心了...

22
otislin88
iT邦新手 3 級 ‧ 2009-06-18 09:12:07

1.不同網域只能設定網域的信任,不可能DC互相Backup.廠商能多賣就多賣.
2.DHCP書上寫很多了,看你怎麼玩
3.沒問題,我用VS2005SP1跑server2003當備份DC(dns,dhcp,wins,wsus,cert),但是要注意不要把備份虛擬DC架在實體DC上,還有os License的問題.

scottkyo iT邦新手 4 級 ‧ 2009-06-19 12:39:14 檢舉

謝謝
第三問題我是想使用虛擬化技術做到兩個網域 DC 的容錯。

22
myfunly
iT邦新手 5 級 ‧ 2009-06-18 09:40:05

是呀樓主不知太懂您的意思,如果是要容錯的話
1.dns 只要設好轉送的話,在把彼此的網域設為自己的dns 中的Second zone因就可以,又或是用同一個網域那你只要設好DC就好了呀
2.在dhcp 設好領域的資料就可以有妳要派送的資訊了,另如果想要限定只領取網域內的dhcp的話要記得是在gpo中可以設吧!!有點忘了呵呵!!
3.我想你應是和樓上的想的一樣吧!!理論是可以但你的實體機有機台在做VM 呀!!建議有兩台唷!!並將DC1 和DC2做分開,這樣也可以有容錯及屬性分開的好處唷!!
在架SERVER 時要先決他是什麼樣的功用FOR 認証 OR FOR DERVICE IO的功能相同的就可以放在一起,若不用可以考慮分開,若是沒錢設置太多台的話這樣可以省點錢吧!!參考參考吧!!

我要發表回答

立即登入回答