轻松重建Active Directory的DNS
通过最近的学习,俺对Active Directory 中的 DNS 问题终于有了一些新的理解,现在我就和大家一起来分享一下自己的学习心得!
我们大家应该知道,在域的环境中,用户和计算机是通过DNS 中的 SRV 记录来定位DC(Domain Control)域控制器,如果DNS 服务器出现故障呢,(暂且不讨论DC时架设在独立服务器上还是与DC架设在一起)，这下我们很多人会想到，这下SRV记录没有啦，怎么办呢，是不是 从新建立DNS 服务器是从新写入 SRV记录啊！（这个需要对区域数据文件很熟悉哦！），其实刚开始我也是这么想的，不过DNS 在域环境中的SRV记录数据从何处而来？从活动目录中加载的！正是因为这一点，我们的工作制只需要从新加载一遍喽！
好了， 现在我们开始做一个简单的实验，来验证这个上面的说法：



实验布置：
Florence 做域控制器和DNS服务器 IP  地址 192.168.18.1，Berlin 做客户机
IP 地址是 192.168.18.12  两台机器都是 windows server 2003 的操作系统
我们在创建域的时候模拟 DNS 的故障！
实验过程：
一 ，Florence 升级为域控制器DC，
1、在 “开始”—“运行”中 输入  dcpromo


出现 安装向导的欢迎界面


提示操作系统无法与以前的版本兼容


下面我们选择 “新域中的域控制器”


我们创建一个域林中的新域（此处只是我们创建的第一个域林中第一个域树的树根）


新域的名称是“itat.com”


当 Florence 检测完是否有重复的NetBIOS 名称后，就会出现下面的提示
这个名称只是 用来 兼容早期版本的用户！


数据库和日志文件夹我们放在默认位置就可以,但是在实际的生产环境中最好是分开存放!
可以用于以后恢复嘛!


共享的系统卷 sysvol 也同样采用默认的存储位置!

下面这一步很重要,上面提示:我们所指定的DNS 没有在规定时间内给予响应,这很正常啊,我们到现在为止还没有架设DNS 服务器,为了模拟DNS 故障,我们选择第三项: “我将在以后通过手工配置DNS 来更正这个问题.


权限我们选择 只与 windows 2000 以后的版本兼容,防止其他用户利用匿名用户登录!


目录还原模式是安全模式,主要用于 数据库的维护此处的密码应该和管理员的登录密码不同!


这是我们架设 域控制器的 摘要信息


下面已经进入 Active Directory 的 安装过程!


好啦.到现在为止 Active Directory 已经安装完毕!


重新启动机器!

在开机时,我们可以看到以下的画面,此时DC正在向DNS server 中 注册自己的信息,但是根本没有 DNS server ,所以 这一段时间可以要长点!


登录界面中,已经有我们itat  域的选项啦!


此时我们还没有DNS server 客户机 Berlin 一定不能加入 itat.com

二、重建DNS 服务器
在这儿我还是想提一下，DNS 服务器中的 SRV记录是从Active Directory 中加载，因为DNS 和 DC 是在一台机器上，DNS 的区域我们直接建设一个集成的区域

1、在“开始”—“添加删除程序中”—“添加组件”

在网络服务中 选择 “域名系统DNS”

安放 windows 2003 的安装光盘




在“开始“—”管理工具“ 中我们打开 “DNS”


2、新建区域
这个时候我们对区域的数据存储的位置有两个选择，一是 建立区域数据文件，二是存储在
Active Directory 中，因为DNS 和 DC 是放在一起的，我们可以直接放在 Active Directoy 中，这个时候这个区域称为 集成区域！


右键 选择 “新建区域”


我们选择“集成区域”

区域数据文件复制，我们选择复制到所有的域控制器（此选项是告诉我们无论DNS 服务器中是否有活动目录都要复制！）


区域的名称必须和域名相同！
  
我们选择“支持动态更新”，这样才能让DC 来注册哦！


3、区域已经建立成功，如何让DC在DNS注册自己呢，重启机器当然是没有问题啦
我们只要重启服务就可以啦，在 “命令提示符中”输入以下命令！

现在我们到 DNS 中，查看一下是否有 Florence 的 SRV 记录！


三、测试
让 Berlin 来加入itat.com 这个域看能否成功，首先Berlin 的 首选DNS服务器 必须指向Florence！
在计算机属性中 ，单击更改计算机所在的域，写入 itat.com


输入 有权限的用户
 
当出现 欢迎提示的 时候我们的实验已经成功！


总结：实验的最终的根据是 DNS 中的 SRV 记录 是从 Active Directory 加载的！只要DNS能支持动态更新，DC 就能注册自己！
可能有的人要问，要是DNS 是一台独立服务器或者是成员服务器，那该怎么办啊，其实这个与DNS和 DC 在一台机器上一样的道理，重新加载嘛！呵呵！