با سلام. شبکه اداره workgroup هست و از یک میکروتیک استفاده میکنیم. که در تنظیمات ip کلاینتها dns رو ip میکروتیک دادیم که بدون مشکل اینترنت کار میکنه. اما وقتی شبکه رو تبدیل به دامین میکنیم و dns کلاینتها را به dns دامین کنترلر تغییر میدهیم دیگه کلاینتها نمیتوانند اینترنت داشته باشند.
لطفا راهنمایی کنید.
موضوعات مشابه:
- Join کردن کلاینت به سرور بصورت خودکار Automatically join to domain
- join کردن لینوکس به یک dc
- مشکل join نشدن به دامین
- مشکل در join شدن به دومین
- مشکل در Join شدن به دامین
به نظر خودت باید داشته باشند ؟؟؟؟ خوب معلومه دیگه ... dns سرور شما نمیتونه اسم سایت هارو به ip تبدیل کنه ...باید بیای و توی dns سرور دامین کنترلر forwarder تعریف کنی و. بهش اینترنت بدی یا کلا روش تقسیم اینترنت در شبکه رو عوض کنی
منظورتون اینه که یعنی درخاست ها را به یک dns server دیگه ( همان میکروتیک) انتقال بدم؟ یلا اینکه در همون دامین کنترلر یک a recored تعریف کنم؟نوشته اصلی توسط mohamad-23
شما اول باید dns server رو بهش اینترنت بدی بعد forwarder روی اون تعریف کنی...یا اینکه کلا وقتی داری DHCP رو واسه کاربرا تنظیم میکنی ، dns رو واسشون آی پی میکروتیک در نظر بگیر
قسمت دوم منظورتون رو درست متوجه نشدم:
1- dns server رو اینترنت دار میکنیم هم درDefault Gateway آی پی میکروتیک رو ست میکنم . در dns که باید آی پی خود densServer ( که همون دامین کنترلر است) باید باش
2- آیا برای فوروارد کردن در forward lookup zon یک رکورد zon جدید ایجاد کنم ؟ یا اینکه بر روی dns ( در دامین کنترلر) راست کلیک کرده و در properties درخواستها را به dns دیگر ( همان میکروتیک) ارجاع ( Forward ) بدم ؟
خیلی با مایکروسافت کار نکردم و وارد نیستم متاسفانه ولی همینقد میدونم که شما وقتی از کلاینت درخواستهایی میرسه به dns server و چون درخواستها برای سمت اینترنت هستن ، dns server نمیتونه اونارو resolve کنه چون خودش اینترنت نداره!
..لازم به ساخت Zone جدید یا رکورد نیست فقظ در کنسول DNS روی سرور راست کلیک در تب فوروارد ادرس یک یا چند dns server مغتبر اینترنتی رو یدید مصلا 8.8.8.8 یا هر چی دیگه..خود dns server که احتمالا Dc هم هست ای پی dg اش میشه میکروتیک و ای پی dns اش هم میشه حودش همه کلاینتها هم ای پی dns شان رو بزارید ای پی DNS SERVER داخلیتون..تمام
خیلی از راهنمایی دوستان متشکر و ممنونم . کمک بزرگی کردید.
البته درستش اینه که DNS سرور از DC جدا باشه .. چون خیلی صلاح نیست DC رو اینترنت بدی
میشه تو فایروال میکروتیک دسترسی DC به اینترنت رو فقط به ترافیک UDP 53 محدود کردچون خیلی صلاح نیست DC رو اینترنت بدی
یا میشه توی DNS Server فوروارد کرد به خود میکروتیک و توی میکروتیک DNS Server راه انداخت
منظور از ترافیک UDP 53 جیست؟
ترافیک مربوط به DNSمنظور از ترافیک UDP 53 جیست؟
احتیاجی به تعریف forwarder نیست چون بصورت پیش‌فرض DC شما با استفاده از root hintها IP همه سایت‌ها رو resolve میکنه. فقط شما باید مطمئن بشی که DC شما دسترسی به اینترنت داشته باشه. ضمنا هیچ مشکلی در دادن اینترنت به DC وجود نداره
مجوز های ارسال و ویرایش
3سپاس
LinkBack URL
About LinkBacks
