交換溝Client192.I68J3交換溝Client192.I68J3DNS和DC分離安裝實驗名稱：dns和DC分離安裝拓樸:DNSSenrer192.1>8.1.2實驗目的：1.對于DNS,可以了解到SOA(起始授權機構)，NS(名稱服務器)分別有什么作用。2.對于DC,了解SRV記錄存在的意義。準備工作：三臺干凈的操作系統，保證網絡是連通的dnsserverip為dns為adserverip為dns為clientip為dns為實驗步驟：很多人會注意安裝的先后順序，其它無所謂的。先安裝DC,再安裝DNS或者先安裝DNS，再安裝DC，都可以。我是先安裝DNS。1.配置DNSServer(1)運行■indovs組件向導勾選“*IlliI■朮(1)運行■indovs組件向導勾選“*IlliI■朮舊昌域名系統CJB5)(2)打開“”點“確定”直到安裝完成

（7）DNS用默認的配置，再安裝DC,結果就是失敗。這時要修改DNS的SOA記錄，指向自己。NS記錄，讓NS指向自己。SOA（起始授權機構）作用：定義了該區域中的哪個名稱服務器是權威名稱服務器NS（7）DNS用默認的配置，再安裝DC,結果就是失敗。這時要修改DNS的SOA記錄，指向自己。NS記錄，讓NS指向自己。SOA（起始授權機構）作用：定義了該區域中的哪個名稱服務器是權威名稱服務器NS（名稱服務器）的作用：表示該區域的權威服務器和SOA中指定的該區域的主服務器和輔助服務器。默認時如下:-ln|x|車主件耐操柞⑹查看CD窗口址）W（W」VTC1-釗|半件魚舌蠱F1-3S向杏找醫城』iten.cvj-_1於厲魚找叵以（8）因為自己就是主服務器，所以要人為指定為指向自己。所以要先建條A（主機）記錄。再讓NS可以指向A記錄，即指向自己。71莓n05妣曾-ar--lDido.E.-B E番『-1—1-名稱Cra果為空則使用苴父感容稱|vpGl完仝合格的域名（FQD陽:-’h直n.cwj.IF地址（I〕:廠也1連相關的指針（TWiH錄股）Windows使用且下潔息在阿絡中計宜機攔述Q）:齋整的計算機名稱;舉例：'"IISFred^AccountingServpcl.工作爼： WOEEGRJOUF要重新命名吐計負機或加入域』單擊“更:WTRIiOVSVsysteB32\end.,exe;i*osoftUindans[版本5-2-3790]'版權所有1585-2903HicrosoftC^Documentsand.Settinffs\AdministidousIFConfiguration確定:192-168.1.2:確定:192-168.1.2:Connection—specificDNSSuffixIPAddress Subnet （9）建立后如下:

2.ADServer配置向導裝。（i）運行“ActiveDirectory安裝向導跟桌打開2）輸入區域名稱：zhen.cwj(3)NetBI0S名，以默認-----安裝路徑以默認(4)輸入保存路徑，sysvol路徑，我用默認。后面的用安裝默認向導來完成安裝，DC重啟完后，DNS會動態生成SRV記錄。事，立件②操作⑥査看①宙口②幫肪?-inixl|fl|x|4畔|匡]両|X暫勵扇|釦昌囪庫B-SYfCl日矚正睡址惑jB-SYfCl日矚正睡址惑j：和匚二二[±_|_nndc二[±,__|_:itcz-—I_tcp- |_idp—應冋玄云匡戌十LJ]些件吉蘭器zheri.cvij9亍記錄[27].,vjcl.（與近件夾相同Jvpcl.占如:件視相同）主機⑷102.163.1.1fpcl192.160.1.2rpc2一;mk152.160.1.1.=h注：SRV記錄不存在，說明那一步錯了。SRV記錄一生成，客戶端即可操作，如加入域。3.Client加入域（1）客戶機可以解釋這個域名C:\DocumentsandSettingsXa>nsloolcupupcl.zhen.cujDNSrequesttimedout.七imeoutuas2seconds.h*****CanJtfindservernaneforaddress：Timedouth****Defaultserversarenotavailal)lcSeruer：UnKnounAddress: 192_168_1_2Name: upcl_slien-cujAddress= 192.1&8.1.2（2）把客戶機加入域

1、先安裝DC,再安裝DNS在DC上：1、創建一個域名為的域控制器名叫del,ip:.注意：安裝過程中，DNS選項要使用“稍后配置”在DNS上:2、 安裝一個DNS服務器。地址為：00。3、 在DNS的正向查找區域中手動建立一個的主要區域。在“動態更新”中打開“非安全和安全動態更新。4、 紅筆部分是引自上面的網頁中的一段話，藍筆部分是我對他說的不太正確的地方的修改。）修改DNS上的SOA（起始授權機構）卡片，通過瀏覽使“主機服務器”指向自己。通過瀏覽使“名稱服務器”（NS名稱服務器）指向自己。說明：i、SOA（起始授權機構）作用：定義了該區域中的哪個名稱服務器是權威名稱服務器。ii、NS（名稱服務器）的作用：表示該區域的權威服務器和SOA中指定的該區域的主服務器和輔助服務器。在DNS上：5、在DC上重啟NETLOGON服務，發現DNS上出現了SRV紀錄。用nslookup檢驗正反向解析過程（Ps:給了域名解析出ip是正向解析。給了ip解析出域名是反向解析。）1、用nslookup進行解析檢查前要保證DNS中已經添加了雙向解析（正向查找區域和反向查找區域）內容，如果沒有反向解析就會出現無法顯示第一部分的情況。例如：C:〉nslookup/***Can'tfindservernameforaddress00:Non-existentdomainServer:UnKnownAddress:00Name:Address:00解決辦法，在DNS反向查找區域中添加00對應者這個域名。然后就正常了。C:\>nslookup00/Server://這兩行是提供解析的服務器的機器名Address:00//和他的ip地址。Name://這兩行是nslookup命令查詢的機器名Address:00//和他的ip地址C:\>nslookup/Server:Address:00Name:Address:00（引自網上的解釋：nslookup在啟動的時候，將會根據主要網絡連接中設置的tcp/ipprimarydns這個IP地址，做一個反向查詢，查詢當前所使用的dnsservername，然后將返回的結果顯示出來，格式如下：DefaultServer:Address:9如果當前dnszone中沒有對應的發向紀錄，那么nslookup只能說"***Can'tfindservernameforaddress9:Non-existentdomainDefaultServer:UnKnown”，噢！我也不知道它的名字。如果該dnsserver已經沒有響應或者無法聯系，那么nslookup會說“***Can'tfindservernameforaddress9:Timedout”那么我們就應該在當前dnszone的反向區域，為當前dnsserver添加對應的反向紀錄PTR,這樣nslookup就可以查詢到了。）2、 能夠正向解析（ping域名，出ip）說明A紀錄正常。能否把客戶機加入域，說明SRV紀錄是否正常（就是傳統