AD集成DNS区域记录重建及恢复

2017-03-27

5246

AD 集成DNS 区域记录重建及恢复

2010-05-19 00:01:43

标签：DNS 记录区域重建

前提：1.DNS 必须是为AD 集成区域。

2.允许动态更新，区域名称必须与AD 域名相一致，DNS 服务器本身需要配置DNS 域名的后缀。

如果DNS 区域中有不完整的记录或是丢失，可试着重启DNS 服务，或是重NETLOGON 服务及nltest.exe/dsregdns来重新建立相关DNS 记录。

DNS 在AD 中的作用.

下图为正常的WIN 2003 DNS区域及记录:

主要的区域为_msdcs. 区域

如果你的DNS 服务器根本没有任何区域，重启以上服务也是无用的。因为以上服务不会帮你建立任何区域（如：josen.com ）那此时你得手工建立相关区域：

1. 新建区域（主要区域）为AD 集成区域。（为第1个选项）

2. 复制到本域内的所有域控制器。（为第3个选项）

3. 输入域名。（一定要也你的AD 域名完全一致）

4. 必须允许他是动态更新及AD 集成，完成。

此时你可以看到DNS 服务从AD 中把相应记录读取出来。但你会发现_msdcs这个分区是在你的域下的一个子域分区，因为_msdcs分区下数据的特殊性(如GC 相应的记录数据) 如果可以单独拿出来，就可以把此分区进行域级别或是林级别的复制，可以达到数据的可用性。要想把他独立出来，我们先把他删除掉。

删除

再单独重新建立_msdcs区域

选择复制的时，可以选择为在森林、域当中所有DNS 服务器。

输入你的区域名，记得一定要允许动态更新。

当把区域建立好后，你就可以把_msdcs区域委派出去，最终达到以下效果：

相关推荐