Windows Server 2008 R2 主域控制器委派DNS到子域控控制器

Posted 2020-08-19 年轻无畏

 

 

 

 

一、实验网络拓扑图：

 

 

 

 

 

 

 

 

二、实现目的：

 

 

子域控制器的域用户能查询到主域控制器的DNS服务器的A记录，主域控制器的域用户也能查询到子域控制器的DNS服务器的A记录。

 

 

标注：此章节不讲解域控和DNS服务器的安装。

子域控制器的安装说明参考本章节    http://www.cnblogs.com/zoulongbin/p/6055523.html

 

 

 

 

 

 

 

 

 

 

三、操作步骤：

 

 

+++++++++　　　　主域控制器操作　　　　+++++++++

 

标注：在创建子域控之前，要在zhuyu.com的主域控制器上修改DNS的复制区域为林中的所有DNS服务器，这样创建完子域控之后就主域控的DNS上就有子域的记录。

 

 

 

 

1、主域控制器IP地址设置如下：

 

 

 

 

 

2、选择zhuyu.com右键属性 ---- 常规 ---- 更改。

 

 

 

 

3、选择至此林中域控制器上运行的所有DNS服务器(A)：zhuyu.com

 

 

 

4、选择zhuyu.com右键属性 ---- 区域传送 ---- 允许区域传送打勾 ---- 选择到所有服务器(本环境只是测试，选择“到所有服务器”安全性较差)  ----  确认。

 

 

 

 

 

5、安装完成子域控制器后，等几分钟后便可在主域控制器DNS服务器上看到子域的区域app（安装子域控制器+DNS这里就不作讲解）。

 

 

 

 

 

6、右键删除掉app区域(子域控制器)。

 

 

 

 

 

7、选择zhuyu.com右键属性 ----- 新建委派。

 

 

 

 

 

 

8、选择下一步。

 

 

 

 

 

 

9、输入子域控制器区域名称前缀app  ----  下一步。

 

 

 

 

 

 

10、点击添加主域控制器IP地址和计算机名称。

 

 

 

 

 

11、输入子域控制器计算机名称test-sonAD --- 输入子域控制器IP地址 ----- 按回车键确认 ---- 解析 ---- 确认。

 

 

 

 

 

12、选择下一步。

 

 

 

 

 

13、选择完成。

 

 

 

 

 

 

14、显示已经添加完成。

 

 

 

 

 

 

 

 

 

 

 

 

++++++++++　　　　子域控制器操作　　　　++++++++++

 

 

 

标注：子域控制器安装这里不作讲解，如有问题请参考本人博客　　　　http://www.cnblogs.com/zoulongbin/p/6055523.html

 

 

 

 

 

1、  安装完子域控制器后需要临时设置子域控制器DNS指向主域控制器IP地址 192.168.10.30

 

 

 

 

 

2、  一般主域控制器DNS服务器按照上面操作设置完后，子域控制器DNS服务器就会显示正常使用（如果没显示出zhuyu.com请把子域的DNS服务器重启即可），如下图所示：

 

 

 

 

 

 

 

3、选择zhuyu.com右键属性 ----  转发器 ---- 编缉 ---- 输入主域控制器IP地址 192.168.10.30 ---- 按回车键确认 ---- 确定。

 

 

 

 

 

 

4、  确定主域控制器的DNS委派完成，需要把子域控制器的DNS指向自己IP地192.168.10.31

 

 

 

 

 

 

5、主域控制器DNS服务器创建的A记录a1.zhuyu.com 已经传送到 子域控制器DNS服务器A记录。

 

 

 

 

 

6、使用nslookup命令进行测试均显示正常。