Dns сервер как настроить: Настройка DNS-серверов | Университеты DataLine

Рекомендации для параметров клиента системы доменных имен (DNS) — Windows Server

Twitter LinkedIn Facebook Адрес электронной почты

• Статья
• 10/13/2022
• Чтение занимает 7 мин

В этой статье описываются рекомендации по настройке параметров клиента системы доменных имен (DNS). Рекомендации в этой статье предназначены для установки сред Windows 2000 Server или Windows Server 2003, в которых ранее не определена инфраструктура DNS.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 825036

Контроллер домена с установленным DNS

На контроллере домена, который также выступает в качестве DNS-сервера, корпорация Майкрософт рекомендует настроить параметры DNS-клиента контроллера домена в соответствии со следующими спецификациями:

• Если сервер является первым и единственным контроллером домена, устанавливаемого в домене, и сервер работает под управлением DNS, настройте параметры DNS-клиента, чтобы указать IP-адрес этого первого сервера. Например, необходимо настроить параметры DNS-клиента так, чтобы они указывали на себя. Не выводите список других DNS-серверов, пока в этом домене не будет размещен другой контроллер домена, на котором размещена служба DNS.

• Во время процесса DCPromo необходимо настроить дополнительные контроллеры домена, чтобы они указывали на другой контроллер домена, на котором выполняется DNS в домене и на сайте, где размещается пространство имен домена, в котором установлен новый контроллер домена.

  или при использовании стороннего DNS-сервера на DNS-сервере, на котором размещена зона для домена Active Directory этого контроллера домена. Не настраивайте контроллер домена для использования собственной службы DNS для разрешения имен, пока не убедитесь, что входящая и исходящая репликация Active Directory работает и находится в актуальном состоянии. Если этого не сделать, это может привести к ошибке DNS «Islands».
  Для получения дополнительных сведений о связанной теме щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

  275278 DNS-сервер становится островом, когда контроллер домена указывает на себя для домена

  _msdcs.ForestDnsName .

• Убедившись, что репликация успешно завершена, DNS можно настроить на каждом контроллере домена одним из двух способов в зависимости от требований среды. Параметры конфигурации:

  • Настройте предпочтительный DNS-сервер в свойствах TCP/IP на каждом контроллере домена, чтобы использовать его в качестве основного DNS-сервера.
    • Преимущества. Гарантирует, что запросы DNS, исходящие от контроллера домена, будут разрешены локально, если это возможно. Свести к минимуму влияние DNS-запросов контроллера домена на сеть.
    • Недостатки: зависит от репликации Active Directory, чтобы обеспечить актуальность зоны DNS. Сбои длительной репликации могут привести к неполному набору записей в зоне.
  • Настройте все контроллеры домена для использования централизованного DNS-сервера в качестве предпочтительного DNS-сервера.
    • Преимущества:
      • Минимизирует зависимость от репликации Active Directory для обновлений зоны DNS записей указателя контроллера домена. Он включает более быстрое обнаружение новых или обновленных записей указателя контроллера домена, так как время задержки репликации не является проблемой.
      • Предоставляет один полномочный DNS-сервер, который может быть полезен при устранении неполадок репликации Active Directory.
    • Недостатки:
      • Будет более активно использовать сеть для разрешения запросов DNS, исходя из контроллера домена
      • Разрешение DNS-имен может зависеть от стабильности сети. Потеря подключения к предпочтительному DNS-серверу приведет к сбою разрешения запросов DNS с контроллера домена. Это может привести к явной потере подключения даже к расположениям, которые не являются частью потерянной сети.

• Возможно сочетание двух стратегий: удаленный DNS-сервер задается как предпочтительный DNS-сервер, а локальный контроллер домена — как альтернативный (или наоборот). Хотя эта стратегия имеет множество преимуществ, перед изменением конфигурации необходимо учитывать следующие факторы:

  • DNS-клиент не использует каждый из DNS-серверов, перечисленных в конфигурации TCP/IP для каждого запроса. По умолчанию при запуске DNS-клиент попытается использовать сервер в записи предпочтительного DNS-сервера. Если этот сервер по какой-либо причине не отвечает, DNS-клиент переключиться на сервер, указанный в альтернативной записи DNS-сервера. DNS-клиент продолжит использовать этот альтернативный DNS-сервер до следующих параметров:
    • Он не отвечает на запрос DNS или:
    • Достигнуто значение ServerPriorityTimeLimit (по умолчанию 15 минут).

Примечание.

Только сбой ответа приведет к тому, что DNS-клиент переключит предпочтительные DNS-серверы. Получение полномочного, но неверного ответа не приводит к тому, что DNS-клиент будет пытаться использовать другой сервер. В результате настройка контроллера домена с использованием самого себя и другого DNS-сервера в качестве предпочтительных и альтернативных серверов помогает гарантировать, что ответ получен, но не гарантирует точность этого ответа. Сбои обновления записей DNS на любом из серверов могут привести к несогласованному разрешению имен.

• Не настраивайте параметры DNS-клиента на контроллерах домена так, чтобы они указывали на DNS-серверы поставщика услуг Интернета (ISP). Если настроить параметры DNS-клиента так, чтобы они указывали на DNS-серверы поставщика услуг Интернета, служба Netlogon на контроллерах домена не регистрирует правильные записи для службы каталогов Active Directory. С помощью этих записей другие контроллеры домена и компьютеры могут находить сведения, связанные с Active Directory. Контроллер домена должен зарегистрировать свои записи на собственном DNS-сервере.

Чтобы перенаправлять внешние запросы DNS, добавьте DNS-серверы поставщиков услуг Интернета в качестве DNS-серверов пересылки в консоли управления DNS. Если серверы пересылки не настроены, используйте серверы корневых указаний по умолчанию. В обоих случаях, если требуется, чтобы внутренний DNS-сервер перенаправлять на DNS-сервер в Интернете, необходимо также удалить корневой сервер «». Зона «точка» в консоли управления DNS в папке « Зоны прямого просмотра».

• Если на контроллере домена, на котором размещается DNS, установлено несколько сетевых адаптеров, необходимо отключить один адаптер для регистрации DNS-имен.

Дополнительные сведения о правильной настройке DNS в этой ситуации см. в следующей статье, чтобы просмотреть статью в базе знаний Майкрософт:

292822 разрешения имен и подключения на сервере маршрутизации и удаленного доступа, где также выполняется DNS или WINS

Чтобы проверить параметры DNS-клиента контроллера домена, введите следующую команду в командной строке, чтобы просмотреть сведения о конфигурации IP-адреса: ipconfig /all
Чтобы изменить конфигурацию DNS-клиента контроллера домена, выполните следующие действия.

1. Щелкните правой кнопкой мыши «Мои сетевые места» и выберите пункт «Свойства»

   .

2. Щелкните правой кнопкой мыши подключение к локальной области и выберите пункт «Свойства».

3. Выберите протокол Интернета (TCP/IP) и нажмите кнопку «Свойства».

4. Выберите «Дополнительно«, а затем перейдите на вкладку DNS . Чтобы настроить данные DNS, выполните следующие действия.

   1. В адресе DNS-сервера в порядке использования добавьте рекомендуемые адреса DNS-серверов.
   2. Если для параметра «Разрешение неуправляемых имен» задано значение «Добавить эти DNS-суффиксы (по порядку»), корпорация Майкрософт рекомендует сначала указать DNS-имя домена Active Directory (вверху).
   3. Убедитесь, что DNS-суффикс для этого параметра подключения совпадает с доменным именем Active Directory.
   4. Убедитесь, что установлен флажок «Зарегистрировать адреса этого подключения в DNS «.
   5. Три раза нажмите кнопку ОК.

5. При изменении параметров DNS-клиента необходимо очистить кэш сопоставителя DNS и зарегистрировать записи ресурсов DNS. Чтобы очистить кэш сопоставителя DNS, введите следующую команду в командной строке: ipconfig /flushdns
   Чтобы зарегистрировать записи ресурсов DNS, введите следующую команду в командной строке: ipconfig /registerdns

6. Чтобы убедиться в правильности записей DNS в базе данных DNS, запустите консоль управления DNS. Для имени компьютера должна быть запись узла. (Эта запись узла является записью «A» в расширенном представлении.) Также должна быть запись начального центра (SOA) и запись сервера имен (NS), которая указывает на контроллер домена.

Контроллер домена без установки DNS

Если вы не используете DNS, интегрированный с Active Directory, и у вас есть контроллеры домена, на которых не установленА служба DNS, корпорация Майкрософт рекомендует настроить параметры DNS-клиента в соответствии со следующими спецификациями:

• Настройте параметры DNS-клиента на контроллере домена, чтобы они указывали на DNS-сервер, который является полномочным для зоны, соответствующей домену, членом которого является компьютер. Локальный основной и дополнительный DNS-сервер предпочтительнее из-за соображений трафика глобальной сети.
• Если локальный DNS-сервер недоступен, указать DNS-сервер, доступный по надежному каналу глобальной сети. Время работы и пропускная способность определяют надежность.
• Не настраивайте параметры DNS-клиента на контроллерах домена так, чтобы они указывали на DNS-серверы вашего isP. Вместо этого внутренний DNS-сервер должен перенаправляться на DNS-серверы поставщиков услуг Интернета для разрешения внешних имен.

Серверы-члены Windows 2000 Server и Windows Server 2003

На серверах-членах Windows 2000 Server и Windows Server 2003 корпорация Майкрософт рекомендует настроить параметры DNS-клиента в соответствии со следующими спецификациями:

• Настройте параметры основного и дополнительного DNS-клиента, чтобы они указывали на локальные первичные и вторичные DNS-серверы (если доступны локальные DNS-серверы), на которых размещена зона DNS для домена Active Directory компьютера.
• Если локальные DNS-серверы недоступны, наведите указатель мыши на DNS-сервер для домена Active Directory этого компьютера, к котором можно получить доступ через надежный канал глобальной сети. Время работы и пропускная способность определяют надежность.
• Не настраивайте параметры DNS клиента так, чтобы они указывали на DNS-серверы своего isP. В этом случае могут возникнуть проблемы при попытке присоединить сервер под управлением Windows 2000 или Windows Server 2003 к домену или при попытке войти в домен с этого компьютера. Вместо этого внутренний DNS-сервер должен перенаправляться на DNS-серверы поставщиков услуг Интернета для разрешения внешних имен.

Серверы Windows 2000 Server и Windows Server 2003, которые не являются членами

• Если у вас есть серверы, которые не настроены как часть домена, вы по-прежнему можете настроить их для использования DNS-серверов, интегрированных с Active Directory, в качестве основного и дополнительного DNS-серверов. Если в вашей среде есть сторонние серверы, использующие DNS, интегрированные с Active Directory, они не регистрируют динамически свои записи DNS в зоне, настроенной для принятия только безопасных обновлений.
• Если вы не используете DNS, интегрированный с Active Directory, и хотите настроить не включаемые серверы для внутреннего и внешнего разрешения DNS, настройте параметры DNS-клиента так, чтобы они указывали на внутренний DNS-сервер, который перенаправлять в Интернет.
• Если требуется только разрешение DNS-имен в Интернете, можно настроить параметры DNS-клиента на серверах, не включаемые в члены, чтобы они указывали на DNS-серверы поставщиков услуг Интернета.

нслукап 

Сервер по умолчанию: web.exampledns.com
Адрес: 208.117.85.195 

> web. exampledns.com 

Сервер: web.exampledns.com
Адрес: 208.117.85.195
Имя: web.exampledns.com
Адрес: 208.117.85.195
 

> 208.117.85.195 

Сервер: web.exampledns.com
Адрес: 208.117.85.195
Имя: web.exampledns.com
Адрес: 208.117.85.195