Mengintegrasikan Windows 2000 DNS ke namespace BIND atau berbasis Windows NT 4.0 DNS yang ada

Salah satu fitur dari Windows 2000 Domain Name System (DNS) adalah dukungan untuk host dinamis update (didokumentasikan dalam RFC 2136). Untuk mengambil keuntungan dari fitur ini, Windows 2000 DNS dapat digunakan dalam lingkungan yang memiliki server DNS tidak ada yang lain, serta di lingkungan yang sudah non-dynamic DNS Server dilaksanakan (server Microsoft Windows NT 4.0 DNS dan BIND 4.9.7 dan sebelumnya, dll.). Ketika Anda menggunakan Windows 2000 DNS di lingkungan yang sudah memiliki mengikat atau Windows NT 4.0 DNS server yang diimplementasikan, Anda memiliki beberapa pilihan integrasi:

• Meng-upgrade Windows NT 4.0 DNS server untuk Windows 2000.
• Bermigrasi zona dari server DNS dinamis non otoritatif ke server yang menjalankan Windows 2000 DNS.
• Mendelegasikan anak DNS domain induk DNS domain. Untuk nama domain Active Directory yang tidak memiliki nama yang sama sebagai root zona, mendelegasikan subdomain untuk Windows 2000 DNS. Misalnya, jika nama domain direktori aktif dev.reskit.com dan zona yang berisi nama ini adalah reskit.com, mendelegasikan dev.reskit.com berbasis Windows 2000 Server yang menjalankan DNS.
• Mendelegasikan masing-masing subdomain yang digunakan oleh domain controller (DC) locator records (SRV records) ke server berbasis Windows 2000. Subdomain ini adalah _msdcs.reskit.com, _sites.reskit.com, _tcp.reskit.com, dan _udp.reskit.com. Pilihan ini akan digunakan di mana nama domain direktori aktif (misalnya, reskit.com) yang sama dengan nama akar zona (misalnya, reskit.com), tidak dapat diserahkan langsung ke berbasis Windows 2000 server yang menjalankan DNS. Opsional, klien mungkin anggota domain direktori aktif yang disebut reskit.com, tapi dapat mendaftar di zona DNS yang disebut dynamic.reskit.com.

Artikel ini dokumen keempat pilihan yang tercantum di atas, bagaimana untuk mengintegrasikan Windows 2000 DNS ke dalam sebuah organisasi yang sudah memiliki sebuah DNS namespace dilaksanakan di mana server DNS yang otoritatif untuk zona dengan nama domain direktori aktif tidak mendukung RFC 2136 (pembaruan dinamis). Artikel ini juga membahas skenario di mana anggota domain menggunakan akhiran DNS utama yang berbeda dari nama domain direktori aktif untuk memungkinkan pendaftaran dinamis data DNS oleh komputer berbasis Windows 2000 ketika server DNS otoritatif untuk zona dengan nama domain direktori aktif tidak mendukung pembaruan DNS dinamis.

Untuk mengintegrasikan Windows 2000 DNS ke namespace ada berdasarkan non-dynamic DNS server, Anda dapat mendelegasikan subdomain yang digunakan oleh records locator (SRV records) sehingga pembaruan dinamis (per RFC 2136) dapat digunakan. Ikuti langkah-langkah ini:

1. Pada non-dynamic DNS server yang otoritatif untuk zona dengan nama domain Active Directory, mendelegasikan zona berikut ke berbasis Windows 2000 server yang menjalankan DNS:
   _udp.DNSDomainName
   _tcp.DNSDomainName
   _SITES.DNSDomainName
   _msdcs.DNSDomainName
   Sebagai contoh, jika zona akar disebut reskit.com, mendelegasikan _udp.reskit.com, _tcp.reskit.com, _sites.reskit.com dan _msdcs.reskit.com ke server berbasis Windows 2000.
   
   Catatan Untuk mendelegasikan berbasis Windows 2003 server yang menjalankan DNS, Anda harus mendelegasikan dua tambahan subdomain:
   ForestDnsZones.ForestDNSName
   DomainDnsZones.DNSDomainName
2. Pada server berbasis Windows 2000, membuat zona maju yang didelegasikan pada langkah 1, dan mengaktifkan zona untuk perbaruan dinamis.
   
   Untuk membuat zona baru:
   1. Mulai DNS Manager pada Windows 2000 server.
   2. Memperluas server DNS sesuai dalam DNS Manager.
   3. Klik kanan Maju Lookup zona folder, dan kemudian klik Zona baru.
   4. Ketika Wisaya zona baru mulai, klik Berikutnya, klik salah satu Terintegrasi direktori aktif kotak centang (disarankan) atau Standar dasar Periksa kotak (tergantung pada infrastruktur jaringan), dan kemudian klik Berikutnya.
   5. Ketik nama zona di Nama kotak. Sebagai contoh, ketik _msdcs.reskit.com.
   6. Klik Berikutnya. Setelah meninjau Wisaya ringkasan, klik Menyelesaikan.
   Untuk mengaktifkan zona untuk menerima pembaruan dinamis:
   
   
   1. Menggunakan DNS Manager pada Windows 2000 server yang menjalankan DNS, klik kanan zona baru, klik Properti, lalu klik General tab.
   2. Dalam Memungkinkan pembaruan dinamis kotak, klik Hanya aman update (disarankan) atau Ya. Perhatikan bahwa Hanya aman update pilihan ini hanya tersedia setelah server telah dipromosikan ke kontroler domain.
   Ulangi proses ini sampai semua empat zona yang dijelaskan dalam langkah 1 telah dibuat dan memungkinkan pembaruan dinamis. Hal ini memungkinkan domain controller locator catatan untuk secara dinamis terdaftar dan de-registered di DNS.
   
   
3. Selain itu, zona satu atau beberapa zona dapat dibuat dan dikonfigurasi agar klien dan server untuk secara dinamis mendaftarkan diri dengan Windows 2000 server. Sebagai contoh, sebuah zona yang disebut dynamic.reskit.com dapat digunakan untuk mendaftar semua klien dan server pada sebuah jaringan melalui pembaruan dinamis. Untuk mengkonfigurasi sebuah zona:
   1. Pada non-dynamic DNS server yang otoritatif untuk zona induk (misalnya, reskit.com), mendelegasikan zona baru berbasis Windows 2000 Server yang menjalankan DNS. Sebagai contoh, mendelegasikan dynamic.reskit.com. zona ke server Windows 2000.
   2. Pada Windows 2000 server, membuat zona lookup maju untuk zona yang didelegasikan di atas (dynamic.reskit.com).
   3. Pada Windows 2000 server, mengaktifkan zone(s) pembaruan dinamis.
4. Klien dan server akan harus dikonfigurasi untuk mendaftarkan diri di zona yang benar. Secara default, klien mendaftarkan diri dalam zona DNS dengan nama yang sama seperti domain Windows 2000 mereka adalah anggota. Untuk mengkonfigurasi klien Windows 2000 untuk mendaftar sendiri dalam zona dengan nama yang berbeda dari nama domain Windows 2000 atau Windows NT yang klien adalah anggota, ikuti prosedur di bawah ini.
   
   Perhatikan bahwa perubahan ini memerlukan bahwa klien akan reboot setelah perubahan telah selesai.
   1. Klik kanan Komputer Saya, klik Properti, lalu klik Jaringan identifikasi tab.
   2. Klik Properti, lalu klik Lebih.
   3. Klik untuk menghapus Perubahan utama DNS akhiran ketika domain keanggotaan perubahan kotak centang.
   4. Ketik nama zona yang sesuai di Akhiran DNS utama komputer ini kotak. Sebagai contoh, ketik Dynamic.reskit.com.
   5. Klik Oke.
   Setelah komputer reboot, itu secara dinamis mendaftarkan diri di zona yang baru. Konfigurasi klien untuk mendaftar sendiri dalam zona baru juga dapat dicapai dengan menggunakan kebijakan grup. Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
   240942  (http://support.microsoft.com/kb/240942/ ) Properti DNSHostName direktori aktif tidak termasuk subdomain
   Versi sebelumnya klien dapat dikonfigurasi untuk mendaftar di zona juga.
5. Ketika pengontrol domain Windows 2000 memulai, layanan Netlogon mencoba untuk mendaftar beberapa SRV records di zona otoritatif. Karena zona di mana SRV records yang terdaftar telah diserahi (dalam langkah 1 dan 2) untuk Windows 2000 server di mana mereka dapat secara dinamis diperbarui, pendaftaran ini akan berhasil. Selain itu, DC akan mencoba untuk mendaftar a record yang tercantum dalam file Netlogon.dns yang di zona akar (misalnya reskit.com). Dalam hal ini, karena wilayah akar terletak di server DNS non-dinamis, pembaruan ini tidak akan berhasil. Peristiwa berikut akan dihasilkan dalam log sistem di DC:
   Jenis peristiwa: peringatan
   Sumber peristiwa: NETLOGON
   Kategori peristiwa: tidak ada
   Event ID: 5773
   Tanggal: 3/29/2000
   Time: 3: 16: 14 PM
   Pengguna: N/A
   Komputer: DC
   Description:
   Server DNS DC ini tidak mendukung DNS dinamis. Tambahkan data DNS dari file '% SystemRoot%\System32\Config\netlogon.dns' ke server DNS yang melayani domain yang dirujuk dalam file itu.
   Untuk memperbaiki perilaku ini:
   
   
   1. Setiap Windows 2000 DC memiliki file Netlogon.dns yang terletak di map %SystemRoot%\System32\Config. File ini berisi daftar data DNS yang DC akan mencoba untuk mendaftar ketika layanan Netlogon dimulai. Ini adalah ide yang baik untuk membuat salinan file ini sebelum membuat perubahan berikut sehingga Anda akan memiliki daftar catatan asli yang DC mencoba untuk mendaftar dengan DNS server. Perhatikan bahwa setiap DC akan memiliki berbagai catatan karena catatan-catatan ini khusus untuk setiap adapter jaringan pada setiap DC. Periksa berkas Netlogon.dns untuk mengidentifikasi semua catatan dalam file. Anda dapat mengidentifikasi Catatan oleh tipe record yang mengikuti kelas "IN" kata kunci. Sebagai contoh, dua entri berikut adalah catatan:
      reskit.com. 600 di 10.10.10.10
      GC._msdcs.reskit.com. 600 DI 10.10.10.10
      Jumlah catatan dalam Netlogon.dns file tergantung pada jumlah adapter DC telah, jumlah alamat IP yang setiap adapter telah dikonfigurasi dengan, dan peran DC. DC daftar:
      
      
      • Satu a record per masing-masing dengan alamat IP untuk nama domain.
      • Jika DC juga server global katalog (GC), register gc._msdcs.DnsForestName untuk masing-masing alamat IP.
   2. Karena non-dynamic DNS server tidak akan menerima kontroler domain upaya untuk secara dinamis meregistrasi a catatan, catatan a harus secara manual dikonfigurasi pada server DNS yang berwibawa (dalam contoh dalam artikel ini, server DNS otoritatif untuk reskit.com zona). Penambahan a record yang sesuai dengan nama domain (misalnya, reskit.com) tidak diperlukan untuk penyebaran Windows 2000 dan mungkin diperlukan hanya jika klien LDAP pihak ketiga yang tidak mendukung data SRV DNS mencari Windows 2000 DC.
      
      Pada Windows 2000 server, membuat a khusus server GC catatan yang diidentifikasi dalam langkah A, dalam zona yang sesuai. Misalnya, membuat a record untuk server GC di zona _msdcs.reskit.com.
      
      Pada server DNS non-dinamis yang otoritatif untuk akar zona, membuat catatan di zona akar (misalnya, reskit.com) untuk non-GC khusus server catatan yang diidentifikasi dalam langkah A. Misalnya, membuat a record untuk reskit.com di zona reskit.com.
   3. Kunci registri berikut harus digunakan untuk menonaktifkan DC dari mencoba untuk mendaftar catatan a yang terlihat pada berkas Netlogon.dns. Menetapkan nilai REG_DWORD RegisterDnsARecords ke 0 (nol) di bawah:
      HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
6. Untuk memperbaiki perilaku ini: setelah Anda memiliki forest Active Directory dan domain di tempat, Anda harus mengintegrasikan Active Directory dengan domain DNS Windows 2000 server yang menjalankan DNS yang bertanggung jawab atas. Juga, Anda harus mengkonfigurasi ulang zona yang telah dikonfigurasi untuk menerima pembaruan dinamis untuk menerima hanya aman pembaruan dinamis.