大佬教程收集整理的这篇文章主要介绍了domain-name-system – 如何将Active Directory与Split-Horizon DNS结合使用？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我需要在我的办公室中基于子网实现Split-Horizon DNs.例如：
> 10.170.0.0/16中的用户需要将“srv01.extra.company.com”解析为10.170.0.5 10.25.0.170
> 10.180.0.0/16中的用户需要将“srv01.extra.company.com”解析为10.180.0.5 10.25.0.180
> 10.0.0.0/8中的其他人需要将“srv01.extra.company.com”解析为10.25.0.5
现在,使用BIND很容易实现.不幸的是,我的网络基于Active Directory;我不可能将所有工作站的DNS服务器更改为仅指向BIND服务器,是吗？他们需要指向域控制器.
我一直在使用存根区域或条件转发器的想法,但根据我的理解,这些方法将使域控制器自己执行DNS解析,而不是让工作站联系相关的名称服务器.
你有什么建议来帮助解决这个裂缝问题？
附加信息：
> AD FQDN实际上是id.company.com,而不是company.com.
>我在上面的IP地址上犯了一个错误.固定.
我假设srv01.extra.company.com是您自己公司的服务器,因此您的名称服务器负责它.
你是对的,你不能真正使用存根区域或条件转发器,因为为此目的设置的名称服务器只会看到由AD DC发起的查询.
但是,一个常见的误解是Active Directory必须将DC设置为名称服务器,或者客户端需要通过DC来解析.
在这种特殊情况下,您需要设置一个适当的BIND,干净地解决所有问题(包括您的AD！).在验证了正确的操作后,您可以将一个区域extra.company.com添加到此服务器(有效地屏蔽真实的子域).在那里,您可以根据自己的喜好覆盖记录.
请注意,当此BIND提示时,您的整个AD将停止,因为您的客户的所有查询都通过此服务器.因此设置相应(@R_289_10772@,备份,备用等).
1从技术上讲,这并不适用于所有情况：如果客户端的解析器能够跟踪引用,则权威名称服务器将看到源自客户端的查询.但是,由于几乎所有操作系统解析器都是存根解析器,因此这并不适用.
2您甚至可以安全地将AD的权威NS设置为BIND服务器,但它确实不是一种即兴发挥的解决方案,它需要一些工作;例如,添加特定记录并允许您的DC更新这些记录.微软有这方面的文档,请参考this article in Microsoft’s Technet开始.我通常完全避免这种情况,而是通过BIND服务于company.com,并将子域ad.company.com委托给AD.我不认为在现有广告中这样做的麻烦是值得的,就像你的情况一样.
以上是大佬教程为你收集整理的domain-name-system – 如何将Active Directory与Split-Horizon DNS结合使用？全部内容，希望文章能够帮你解决domain-name-system – 如何将Active Directory与Split-Horizon DNS结合使用？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。