子域部署Exchange服务器完全攻略及故障剖析实验拓扑如下图所示 test.com是父域 Florence是父域的域控制器。Shanghai. test.com是子域 Firenze是子域的域控制器 Berlin是子域的成员服务器我们准备把Exchange2003部署在Berlin上。域树中的三台计算机都使用192. 168. 11. 1作为DNS服务器。为了演示得更彻底我们搭建这个实验环境从部署AD开始 因为我发现有不少朋友部署Exchange时出现的错误其实源于AD。
一创建DNS区域
我部署AD的习惯是用单独的DNS服务器为AD提供解析服务而不是将DNS安装在域控制器上。这些做的好处是DNS非常容易维护只要把引导文件区域数据文件复制出来就完成了备份重建DNS服务器只需要几分钟时间。而且这种拓扑对初学者来说很容易把握只要把所有的计算机都指向同一个DNS就可以了。免得很多管理员在域树环境下很是困惑父域的计算机应该使用哪个DNS服务器子域的计算机又该使用哪个DNS服务器。如果你使用虚拟机搭建实验环境可以考虑象我这样把DNS搭建在物理计算机上。好了我们不过多讨论DNS和AD的关系现在开始具体的部署工作。我们需要在创建AD之前先在DNS服务器中创建出相关区域然后允许区域进行动态更新。
在DNS服务器上打开DNS管理器如下图所示右键点击正向查找区域选择“新建区域” 。
出现新建区域向导 点击下一步继续。
区域类型应该选择“主要区域” 。
区域名称为Test.com和AD使用的域名完全相同。
Test.com区域的数据存储在Windows\System32\DNS\Test.com.dns文件中我们只要保存好这个文件就能轻松实现DNS服务器的重建。
注意 区域必须允许动态更新因为在创建AD的过程中需要向这个区域写入ACname和SRV记录。
点击完成结束DNS区域的创建。
区域创建完毕之后如下图所示我们看到区域中已经有了一条NS记录和SOA 记录从逻辑上来说这两条记录对一个区域来说是不可或缺的。 NS记录说明这个区域有哪些DNS服务器可以解析 SOA记录则进一步说明这些DNS服务器中的哪一个是主服务器。我们不能掉以轻心要看看系统创建的NS和SOA记录是否正确。
如下图所示我们发现NS记录不正确 因为Server6.并不是一个可以解析的完全合格域名这样会导致DNS的客户机无法得知这个区域的解析服务器到底是谁。因此我们要对NS记录进行修改只要你让修改后的完全合格域名能解析为
192. 168. 11. 1这个修改就是成立的。
如下图所示我把NS记录改为了server6.home.com. DNS服务器可以把这个域名解析为192. 168. 11. 1。再次强调 NS记录对应的域名可以是任意的只要这个域名能解析为DNS服务器的IP即可。
如下图所示 SOA记录也要如法炮制地修改一番主要是修改主服务器这是关键参数。至此我们完成了AD创建前的DNS准备工作。
二创建父域
DNS区域准备好之后我们就可以创建域树中的父域了。在Florence上运行Dcpromo如下图所示 出现Active Direcotry安装向导 点击下一步继续。
PhotonVPS 服务商我们是不是已经很久没有见过?曾经也是相当的火爆的,我们中文习惯称作为饭桶VPS主机商。翻看之前的文章,在2015年之前也有较多商家的活动分享的,这几年由于服务商太多,乃至于有一些老牌的服务商都逐渐淡忘。这不有看到PhotonVPS商家发布促销活动。PhotonVPS 商家七月份推出首月半价Linux系统VPS主机,首月低至2.5美元,有洛杉矶、达拉斯、阿什本机房,除提供普...
HostKvm是一家成立于2013年的国外主机服务商,主要提供基于KVM架构的VPS主机,可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房,均为国内直连或优化线路,延迟较低,适合建站或者远程办公等。本月商家针对全场VPS主机提供8折优惠码,优惠后美国洛杉矶VPS月付5.2美元起。下面列出几款不同机房VPS主机产品配置信息。套餐:美国US-Plan0CPU:1cores内存:1GB硬...
在上个月的时候也有记录到 NameCheap 域名注册商有发布域名转入促销活动的,那时候我也有帮助自己和公司的客户通过域名转入到NC服务商这样可以实现省钱续费的目的。上个月续费转入的时候是选择9月和10月份到期的域名,这不还有几个域名年底到期的,正好看到NameCheap商家再次发布转入优惠,所以打算把剩下的还有几个看看一并转入进来。活动截止到9月20日,如果我们需要转入域名的话可以准备起来。 N...