让域控制器向DNS服务器注册SRV记录

让域控制器向DNS服务器注册SRV记录

由于某种原因，装完活动目录后发现DNS上的正向区域和SRV记录没有或不全，您需要采取以下措施，强制让域控制器向DNS注册SRV记录。

下面先删除DNS服务器上的正向区域，同时也就删除了该区域下的所有记录。然后，将会让域控制器向DNS服务器注册其SRV记录。

步骤：

1. 打开服务管理器。

2. 如图1-22所示，右击 “_msdcs.ess.com”区域，点击“删除”。

3. 在弹出的提示框中，点击“是”。

4. 右击“ess.com”区域，点击“删除”。

5. 在弹出的提示框中，点击“是”。

提示：现在相当于DNS没有配置成功，没有正向查找区域，也没有SRV记录。这种情况域中的其他计算机没有办法通过DNS找到ESS.COM域的域控制器。

6. 如图1-23所示，右击“正向查找区域“，点击“新建区域”。

图 1-22 删除整个区域 图 1-23 新建正向查找区域

7. 在新建区域向导中，点击“下一步”。

8. 如图1-24所示，区域类型选择“主要区域“，选中”在Active Directory中存储区域“，点击“下一步”。

提示：选中“在Active Directory中存储区域”，该区域就支持安全更新，即域中的计算机IP地址变化后可以向该区域注册自己的IP地址。

9. 如图 1-25所示，在Active Directory区域传送作用域中，选择“至此域中的所有域控制器”。

图 1-24 指定区域类型 图 1-25 指定活动目录传送作用域

10. 如图1-26所示，输入区域名字“_msdcs.ESS.COM”，点击“下一步”。

提示：_msdcs这是固定格式，比如您安装的林的名称是sohu.com，那需要创建一个_msdcs.sohu.com正向查找区域。

11. 如图1-27所示，在“动态更新”中，选中“只允许安全的更新”。

12. 点击“下一步”，点击“完成”。

图 1-26 创建正向查找区 图 1-27 允许安全更新

13. 如图1-28所示，按照上面的步骤创建一个“ESS.COM”区域。这个名字必须是活动目录的名字。

14. 如图1-29所示，注意观察，刚建的两个区域下面没有SRV记录。

图 1-28 创建正向查找区域 图 1-29 创建好的两个正向查找区

15. 确保域控制器的TCP/IPv4的首选DNS指向自己的地址。

16. 如图1-30所示，在域控制器上运行net stop netlogon

17. 如图1-30所示，再运行net start netlogon

提示：您也可以点击“开始”à“运行”，输入services.msc，打开服务管理工具，使用图形界面管理工具重启netlogon服务。该服务只有域中的计算机是自动启动的，工作组中的计算机默认该服务是关闭的。

18. 选中DNS服务器刚才创建的两个区域，按F5刷新。如图1-31所示，您会发现已经注册成功SRV记录。

图 1-30 重启netlogon服务 图 1-31 域控制器向DNS注册SRV记录成功

 

广告