مشکل در کانفیگ zone در DC

[shahin69]

سلام
دوستان در یک شبکه دامین 2 تا dc ایجاد کردم و در هر دو active directory و dns را نصب کردم
یعنی در واقع یکی رو به عنوان primery dc
و دیگری را به عنوان additional dc تعریف کردم

حالا zone dns که در primery dc است از نوع primery و Active Directory Integrated کانفیگ کردم


الان zone dns که در additional dc است ایا باید از نوع secondary باشد یا از نوع primery؟

ازنوع secondary که میزارم وقتی dc باهم replication میکنند این secondary به طور اتوماتیک به primery تبدیل میشود چرا؟

ویندوز هم server 2008 r2 هست

---

موضوعات مشابه:

• ارتباط دو zone با رنج ip متفاوت
• سوال درباره Fn zone
• fresnel zone
• replication zone on dns
• مشكل zone Alarm در شبکه

---

[mehrdadmm]

اگر به عنوان additional تعریف کنید میتونید موقع کانفیگ تیک dns شو بردارید از همون dns سرور اول استفاده میشه مشکلی نداره و لازم نیست کاری بکنید

[shahin69]

من میخوام به هر دلیلی dc اول از کار افتاد dc دوم کار رو به دست بگیرد
میخوام dns دوم کار کنه چیکار باید کرد؟

[ICT-M]

با توجه به نیاز خودتون میتوانید تشخیص بدید که نیار به DNS Traffic Balancing نیاز دارید یا نه !

ایا باید از نوع secondary باشد یا از نوع primery؟

Secondary

ازنوع secondary که میزارم وقتی dc باهم replication میکنند این secondary به طور اتوماتیک به primery تبدیل میشود چرا؟

ادرس DNS Serverهاتون توی تنظیمات TCP/IP مربود به اینترفیس های DCهاتون به چه صورت هست ؟ آدرس ها ؟

[shahin69]

primery dc

ip add = 192.168.10.1
dns 1 = 192.168.10.1
dns 2 = 192.168.10.2


additional dc

ip add = 192.168.10.2
dns 1 = 192.168.10.2
dns 2 = 192.168.10.1

[ICT-M]

primery dc

ip add = 192.168.10.1
dns 1 = 192.168.10.1
dns 2 = 192.168.10.2

dns 1 = 192.168.10.1
dns 2=127.0.0.1

ip add = 192.168.10.2
dns 1 = 192.168.10.2
dns 2 = 192.168.10.1

dns 1 =192.168.10.1
DNS 2 = 127.0.0.1


Microsoft Solution

[shahin69]

من رو هر دو دامین کنترلر(primery و additinal) اکتیو دایرکتوری و dns نصب کردم

الان دامین کنترلر additinal باید zone اون secandary بزارم؟ اخه چون اکتیو دایرکتوری روش نصب فکر کنم باید از نوع primery باشه؟

میخوام dc2 به عنوان بکاپ باشه که اولی از کار افتاد دومی کار کنه وشبکه من down نشه

[ICT-M]

الان دامین کنترلر additinal باید zone اون secandary بزارم؟

اگر از نوع Secondary بذارید ، زون شما حالت Read Only داره و هیچ تغییری نمی توانید روی آن از طریق Additional Server انجام بدهید ولی اگر از نوع Primary باشه ، شما می توانید از طریق Additional Server هم تغییراتی روی آن انجام بدهید .
Secondary معمولا برای اینکه ترافیک DNS ها رو تقسیم کنند استفاده میشه ، مثلا در جایی لینک ارتباطی ضعیفی بین DNS Server وجود دارد ، یک DNS Server دیگه ای راه اندازی می کنند و یک Secondary Zone می سازند تا کاربران بتوانند DNS Query های خود را از طریق این DNS Server لوکال Resolve کنند.

خب اینا رو گفتم که بنا به سناریو شما ، خودتون تصمیم بگیرید به کدومش نیاز دارید !

[shahin69]

الان zone هر دوی ان ها را در حالت primery و integrated گذاشتم چون روی هر دوشون اکتیو دایرکتوری نصب کردم
و الان هر دوی ان ها دارن کار میکنند
و به کلاینتها ip هر دو سرور را دادم
این کارم درسته اصولی هست؟

[halvaei]

الان zone هر دوی ان ها را در حالت primery و integrated گذاشتم چون روی هر دوشون اکتیو دایرکتوری نصب کردم
و الان هر دوی ان ها دارن کار میکنند
و به کلاینتها ip هر دو سرور را دادم
این کارم درسته اصولی هست؟

سلام کارتون درست و منطقی است . تنظیمات DNS Server هم که نوشتید کاملا درست هست . به نظر من اگر سناریوی خاصی مدنظر نیست همین کاری که کردید بهترین کار هست . یعنی additional dc هم از نوع primary باشه . به تنظیماتتون دست نزنید . همه چیز درست هست .
نکته ی اساسی این هست که نباید هیچ فرقی بین add dc و p dc بگذارید جز 5 رل اصلی که روی primary نصب هست . در باقی موارد دقیقا عین همدیگر هستند.
یا علی

[shahin69]

ممنون

نکته ی اساسی این هست که نباید هیچ فرقی بین add dc و p dc بگذارید جز 5 رل اصلی که روی primary نصب هست

ببخشید این 5 تا رول چی هستن؟

[mehrdadmm]

ممنون


ببخشید این 5 تا رول چی هستن؟

سه رول است مربوط به dmoain شامل rdc pid infrustaure در مورد املای اسماش مطمئن نیستم و دو رول هم forest است schema و naming master با دستور netdom میتونید بفهمید رول ها روی کدام سرور است همچنین شما همون اول additional درست کردید و تیک dns رو هم زدید یک replicate از Dns درست شده و اگر اون سرور اول خراب بشه میتونید از این dns استفاده کنید