關於AD Server 以及DNS 設定

ad server dns server

win895564 2023-08-02 18:32:36 ‧ 1541 瀏覽

分享至

小弟剛接觸windows server 2019
有架設AD Server 有大致了解ad 以及dns作用
因為這部分是廠商提供所以有些部分還是不太明瞭
ag.demo.com.tw 192.20.110.201
de.demo.com.tw 192.20.110.202
rpsite1.demo.com.tw 192.3.110.208
rpsite2.demo.com.tw 192.3.110.209
AD ad.poc.com 192.3.110.209
DNS Server ns.demo.com.tw 192.3.110.210

因為沒有頭緒
所以目前我架設了兩台機器
一台單純裝設AD Server
另一台單純裝設DNS

下面是DNS那一台的設定

我不確定我這樣做的方向是否正確

有幾點希望前輩能解惑
1.demo.com.tw同個網域下如果一個網段是192.20 一個是192.3 這樣是否能通呢
2.AD Server是將該dns指定到110.210這一台嗎
3.ad.poc.com我是該在DNS這邊再新增一個網域嗎

希望可以鞭小力一點

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

rb1102

iT邦研究生 3 級 ‧ 2023-08-02 19:06:25

最佳解答

首先，AD在安裝的時候就會建議要跟DNS一起裝在同一台DC，然後建立第二台DC組成AD整合區域
1.網段通不通是路由的部分
2.AD本身應是DNS
3.你AD的根域名是?
而且AD為什麼要給public ip? 有點看不懂是設定什麼

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

win895564 iT邦新手 1 級 ‧ 2023-08-03 08:27:49 檢舉

了解
ad的根域名廠商只給ad.poc.com這段
ip也是給這樣子
rp1.2,ad,dns都是在同一個網段下
ag,de同一個網段

win895564 iT邦新手 1 級 ‧ 2023-08-03 08:34:03 檢舉

另外我想再請教一下
如果AD跟DNS裝在同一台那IP該怎麼設定

rb1102 iT邦研究生 3 級 ‧ 2023-08-03 11:26:44 檢舉

AD跟DNS裝同一台，ip設定那邊DNS會自動指向自己127.0.0.1
不太知道廠商為何會提供這些資訊
如果想了解AD的架構建議可以買書來看會清楚不少

win895564 iT邦新手 1 級 ‧ 2023-08-03 12:00:40 檢舉

了解
我後續再跟廠商詢問一下相關的架構
謝謝

登入發表回應

camelchen1963

iT邦新手 5 級 ‧ 2023-08-03 10:26:20

有點懷疑你的 ad 是不是設定錯了?
假設你要設定的 domain 為: demo.com.tw 怎會有 poc.com 這個 domain 跑出來?
分兩個假設: 1. 你想要設的 domain 為 demo.com.tw 2. domain 為 poc.com
兩個domain 分別設定為:

domain name 為: demo.com.tw
ag.demo.com.tw 192.20.110.201 (dns 指向 192.3.110.210)
de.demo.com.tw 192.20.110.202 (dns 指向 192.3.110.210)
rpsite1.demo.com.tw 192.3.110.208 (dns 指向 192.3.110.210)
rpsite2.demo.com.tw 192.3.110.209 (dns 指向 192.3.110.210)
AD及DNS Server ns.demo.com.tw 192.3.110.210 (ad 跟 ns 在同一台) dns 指向 127.0.0.1
domain name 為: poc.com
ag.poc.com 192.20.110.201 (dns 指向 192.3.110.210)
de.poc.com 192.20.110.202 (dns 指向 192.3.110.210)
rpsite1.poc.com 192.3.110.208 (dns 指向 192.3.110.210)
rpsite2.poc.com 192.3.110.209 (dns 指向 192.3.110.210)
AD及DNS Server ns.poc.com 192.3.110.210 (ad 跟 ns 在同一台) dns 指向 127.0.0.1

另外你的網路有兩條 subnet 192.20.110.0 跟 192.3.110.0
網路通不通跟 ad/dns 無關!