Active Directory: Bir etki alanı için “A” kaydının bir Etki Alanı Denetleyicisi'ne işaret etmesi gerekir mi?

Şu anda bir Active Directory kurulumumuz var ve adın 'example.com' olduğunu söyleyin. Ornek.com'un DNS girişleri, iki etki alanı denetleyicisini gösteren iki A kaydına sahiptir. Dahili kullanıcıların http://example.com/ adresini kullanarak web sitemize erişebilmelerini istiyorum , ancak siteyi etki alanı denetleyicilerinden çalıştırmıyoruz ve IIS'yi veya başka bir hizmeti yalnızca www.example.com adresine bir yönlendirme.

Doğru anlarsam, bu girişleri silmeli ve web sunucusunun IP'sine işaret eden yeni bir A kaydı ekleyebilmeliyim ve istemciler genellikle etki alanı denetleyicilerini bulmak için SRV kayıtlarını kullandıklarından ve ne olmadığından.

Bu doğru mu? Bir kesintiye neden olmak istemiyorum, sadece değiştirmeden önce sormamın nedeni. :)

Harici Internet varlığınız için Active Directory'niz için neden aynı etki alanı adını kullanmamanız gerektiğini öğreniyorsunuz.

Etki alanı denetleyicilerine başvuran etki alanının "A" kayıtları, DFS'nin etki alanının adını bir etki alanı denetleyicisine çözümlemesi için kullanılır (öncelikle istemci bilgisayarların SYSVOL'a erişmesi için). Bu "A" kayıtlarını silerseniz, diğer şeylerin yanı sıra grup ilkesi sonu göreceksiniz.

AD etki alanını yeniden adlandıramazsanız, istemci bilgisayarları doğru ana bilgisayara yeniden yönlendirmek için IIS'yi (veya başka bir HTTP sunucusunu) bu kutulara koymaya çalıştığınızı düşünüyorum.

Bu yüzden AD alan adlarıma "ad.etkialanı.com" adını veriyorum. Özel bir DNS sunucusunda, Internet'in zaten yetkili DNS sunucularına sahip olduğu bir bölgeyle eşleşen bir DNS bölgesi oluşturmadan önce gerçekten, gerçekten iyi bir nedeniniz olmalıdır. Bunu yaptınız ve Active Directory'yi karışıma eklediniz.

Bu A kayıtlarının etki alanı denetleyicilerini göstermesi gerekir. DFS (SYSVOL, Netlogon erişimi) ve çoğaltma için gereklidir. Bu durumda, tehlikeli bir şekilde yaşayabilir ve bazı yeniden yönlendirme aracı kullanabilir veya kullanıcılardan www.domain.com yazmasını isteyerek yaşayabilirsiniz. IE'de alan adı için sık kullanılan bir giriş yaparak veya bu ana sayfayı onlar için yaparak acılarını bir miktar rahatlatabilirsiniz. Bu yüzden nadiren yazmak zorundalar.

Bu, sunucularınıza silah koymak ve tetiği birden çok kez çekmek için kullanılan Active Directory'ye eşdeğerdir.

Girişler AD tarafından oluşturulduysa, bunlarla uğraşmayın. Buna pişman olacaksın.

Hızlı bir düzeltme olarak onlara özel bir ana bilgisayar (/ system32 / drivers / hosts) dosyası dağıtarak sorununuzu çözebilir, etkin dizin dns girişleri ile karışıklık tavsiye etmem.

Kullanıcılarınızın web sayfanıza ulaşmasını istiyorsanız, DNS Yöneticinizde (Active Directory değil) www adlı yeni bir ana bilgisayar adı oluşturun ve harici web barındırıcınıza yönlendirin. Bitti. kullanıcıların tarayıcılarına www.alanadiniz yazmaları yeterlidir.

Senin için biraz geç keşif yapıyorum ama başkalarına yardım edebilirim.