Lägg till nya DC med DNS på en Mulitple DC med DNS-servrar

För närvarande har 6 domänkontrollanter och alla 6 DC kör DNS-server. (1 Primär DC med DNS och 5 sub-DC med DNS). Jag har bara främjat en ny domänkontrollant och jag behöver veta hur man ställer in / lägga till DNS-servern på den. Varje DC kommer att använda sin egen DNS som en primär DNS och det kommer att använda andra DNS som en sekundär DNS. Ange länkar eller instruktioner om hur du ställer in / lägga till DNS på denna nya DC på en multipel DC med en flera DNS servar.

1. Europaparlamentet föreslår problem med nätverksanslutningen.

Använder du Skotare? Eller Root Tips (standard)?

Vilka regler finns för att låta denna server kan göra sökningar på Internet (behöver Utgående UDP-port 53 åtminstone)?

2. RPC-anslutning. Kolla den kan lösa namnet på målservern och kontrollera Brandväggar om det finns några mellan servrarna.

3. Föreslår Brandväggar Återigen, detta är ett problem en gång till.

Peka en domän på GoDaddy utan namnservrar.

Namnservrar inte är nödvändiga är de?

Kan du bara ta bort namnservrar från listor och ställa in en post i IP du vill att det ska gå till? (Förutsatt post och sådant är inte ett problem).

Jag gör ett område som har en statisk IP till exempel: 64.52.102.60. Det finns tre domäner inställning som pekar på att från tidigare användare som arbetade med det, men att alla har olika namnservrar. De går alla till samma ställe ändå.

Nu är det delats ut till mig med ett annat domännamn måste jag peka på den (inte omdirigera). Det är registrerat via GoDaddy. Kan jag ställa in A-records för att matcha IP eller behöver jag namnservrarna av någon anledning?

Tack!

Den server där du ställa in en post pekar på IP är, per definition, den namnserver.

Namnservrar är viktiga. De är de servrar som vet om alla poster för domänen. Du behöver inte en domän om du inte har namnservrar.

Du vill bara ställa in en post matcha det IP, om jag förstår din fråga ... men du gör detta på din namnserver!

Hmmm ... Nu har du mig förvirrad!

Den domän du behövs för att peka var namnservrar för domänen som för att peka på GoDaddy s? Om så är fallet bör din A-post förändring har fungerat. Du behöver normalt tillåta tolv timmar att ... men, vissa värdar bara uppdatera DNS-ändringarna en gång dagligen (min är en), så de bara kö alla de ansökningar om DNS-uppdateringar under dagen, sedan faktiskt utför uppdateringar på natten. Jag vet inte om GoDaddy gör detta.

Var domänen registreras med 1and1 eller GoDaddy?

Stora DNS-fråga

Hej,

Jag kom in på kontoret och startas ett av våra medlemsföretag servrar och märkte att vid omstart det sagt en tjänst inte startade. När jag började titta in i fel den pekade mig tillbaka till vår primära DC. När jag går in DNS-Jag kan inte se någonting under den framåt eller bakåt lookup zon. De är tomma. All hjälp skulle vara mycket uppskattat. Här är resultatet av att köra DCDIAG / test: DNS (LEWISDC1 är servern i fråga, var detta sprang på denna server)

Domain Controller Diagnosis

Utföra första installationen:
Klar samla inledande info.

Gör första krävs tester

Testing server: Default-First-Site \ LEWISDC1
Starta test: Connectivity
... ... ... ... ... ... ... .... LEWISDC1 godkänt prov Connectivity

Göra primära tester

Testing server: Default-First-Site \ LEWISDC1

DNS-tester körs och inte hängde. Vänta några minuter ...

Köra partition tester på: ForestDnsZones

Köra partition tester på: DomainDnsZones

Köra partition tester på: Schema

Köra partition tester på: Configuration

Köra partition tester på: LEWISCO

Köra företag tester på: LEWISCO.lcfhc.org
Starta test: DNS
Testresultat för domänkontrollanter:

DC: lewisdc1.LEWISCO.lcfhc.org
Domain: LEWISCO.lcfhc.org

TEST: Basic (Basc)
Varning: adapter [00000002] Intel (R) PRO/1000 MT Network Connection har en ogiltig DNS-server: 192.168.0.11 ()
Fel: Den rekord för denna DC hittades inte
Varning: Active Directory-zonen på denna DC / DNS-servern kunde inte hittas (troligen en felaktig konfiguration)

TEST: Skotare / tips Root (Forw)
Fel: Skotare listan har ogiltig skotare: 192.168.0.1 ()
Fel: Skotare listan har ogiltig skotare: 205.152.132.235 ()
Fel: Skotare listan har ogiltig skotare: 209.149.134.252 ()

TEST: Records registrering (RReg)
Nätverkskort [00000002] Intel (R) PRO/1000 MT Network Connection:
Varning: Missing GC SRV-post på DNS-servern 192.168.0.8:
_ldap._tcp.gc._msdcs.LEWISCO.lcfhc.org

Fel: Saknas ett rekord vid DNS-server 192.168.0.11:
lewisdc1.LEWISCO.lcfhc.org

Fel: Saknas CNAME-posten på DNS-server 192.168.0.11:
5ae28650-1936-4f29-9d87-436c6a0f8b3a._msdcs.LEWISCO.lcfhc.org

Fel: Saknas DC SRV-post vid DNS-server 192.168.0.11:
_ldap._tcp.dc._msdcs.LEWISCO.lcfhc.org

Fel: Saknas GC SRV-post vid DNS-server 192.168.0.11:
_ldap._tcp.gc._msdcs.LEWISCO.lcfhc.org

Fel: Saknas PDC SRV-post vid DNS-server 192.168.0.11:
_ldap._tcp.pdc._msdcs.LEWISCO.lcfhc.org

Fel: kan spela in registreringar inte hittas för alla nätverkskort

Sammanfattning av testresultat för DNS-servrar som används av ovanstående domänkontrollanter:

DNS-server: 192.168.0.1 ()
1 Fel vid test av den här DNS-servern
Detta är inte en giltig DNS-server. PTR-posten frågan för 1.0.0.127.in-addr.arpa. misslyckades på DNS-servern 192.168.0.1

DNS-server: 192.168.0.11 ()
1 Fel vid test av den här DNS-servern
Namnmatchning fungerar inte. _ldap._tcp.LEWISCO.lcfhc.org. misslyckades på DNS-servern 192.168.0.11

DNS-server: 205.152.132.235 ()
1 Fel vid test av den här DNS-servern
Detta är inte en giltig DNS-server. PTR-posten frågan för 1.0.0.127.in-addr.arpa. misslyckades på DNS-servern 205.152.132.235

DNS-server: 209.149.134.252 ()
1 Fel vid test av den här DNS-servern
Detta är inte en giltig DNS-server. PTR-posten frågan för 1.0.0.127.in-addr.arpa. misslyckades på DNS-servern 209.149.134.252

Sammanfattning av DNS-testresultat:

Auth Basc Forw Del Dyn RReg Ext
________________________________________________________________
Domain: LEWISCO.lcfhc.org
lewisdc1 PASS FAIL FAIL n / a PASS FAIL n / a

... ... ... ... ... ... ... .... LEWISCO.lcfhc.org misslyckat test DNS

Här är första 2 inträden i DNS-händelseloggen vid start:

# 1
Typ: Varning
Händelsens källa: DNS
Händelsekategori: Ingen
Händelse-ID: 4013
Datum: 2008/02/10
Tid: 12:16:22
Användare: N / A
Dator: LEWISDC1
Beskrivning:
DNS-servern kunde inte öppna Active Directory. Denna DNS-servern är konfigurerad att använda uppgifter i form och kan inte fungera utan tillgång till katalogen. DNS-servern kommer att vänta på katalogen för att starta. Om DNS-servern startas, men lämplig händelsen inte har loggat, är då DNS-servern väntar fortfarande på katalogen för att starta.

För mer information, se Hjälp-och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 2d 23 00 00 - # ..

# 2
Händelsetyp: Fel
Händelsens källa: DNS
Händelsekategori: Ingen
Händelse-ID: 4000
Datum: 2008/02/10
Tid: 12:16:22
Användare: N / A
Dator: LEWISDC1
Beskrivning:
DNS-servern kunde inte öppna Active Directory. Den här DNS-servern är konfigurerad för att hämta och använda information från katalogen för den här zonen och inte kan öppna zonen utan den. Kontrollera att Active Directory fungerar korrekt och ladda om zonen. Händelsen data är felkoden.

För mer information, se Hjälp-och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 2d 23 00 00 - # ..

Väl efter sprita ut $ 515,00 till Microsoft igår kväll frågan är fast ... De arbetade ca 2 1 / 2 timmar på det och jag behövde inte ens att bygga något. De kunde använda ASDI Redigera för att göra några ändringar till AD Syftet med denna server och sedan återställa en del av Kereros inställningar och allt är bra nu ..

Inte säker på om tilldelning någon punkt på detta eftersom det kändes som det allmänna konsensus här var att blåsa servern bort och bygga / återställa den. Vilket förresten, jag tar servern ner innan jag ringde MS och gjorde en AD återställning av systemet staten och som verkade hjälpa lite men det var fortfarande mycket förstörd i tänkandet att det var en domän dator i stället för en domänkontrollant . Det var också hålla 3 av FSMO-roller och jag kunde inte överföra dem också .. Jag hade försökt att innan MS ringa också. Över allt jag var verkligen imponerad av kompetensen hos MS supporttekniker dock mycket bra ...

Så med allt detta sagt om administratören vill dela ut poäng så kommer jag att låta det vara hans samtal. Tack ändå för svaren.

Överväganden för att byta fast förbindelse leverantör

Vi kommer inom kort att ändra vår hyrda leverantör och jag vill vara säker på att allt är på plats för att säkerställa en smidig övergång. Kan någon vänligen påpeka vilka områden jag behöver tänka på. Det kommer att bli en hanterad router med en ny serie externa IP-adresser för mitt yttre inför servrar etc, men dessa har ännu inte tilldelats.

Dessa är de saker som jag känner till hittills:
1) NAT i min brandvägg - lägg i de nya externa IP-adresser när kända
2) DNS i min annons (2003 Server) - ändring av namnservrar för mitt nya ISP?
3) områden (t.ex. mycompany.co.uk) - ändra IP-adresser i ett register för min mailserver etc. ...

Jag är inte riktigt säker på vad jag behöver ändra i min DNS, så lite hjälp skulle uppskattas.

För mina domäner kan jag ställa sekundära register så att min nya IP-adresser och mina befintliga IP-adresser är giltiga?

Finns det något annat jag behöver tänka på?

Stort tack på förhand.

För din DNS-servrar i annonsen måste du ändra IP-adresser för den externa DNS-servrar.
Du hittar dem IP-adresser under AVSÄNDANDE fliken i egenskaperna för din DNS-server i DNSMGMT Snap-in av dig MMC.
Som ni kan fortfarande nå DNS-servrarna av din gamla ISP denna förändring är inte så kritisk, bara prestanda kan försämras lite.

Domännamn som pekar på två olika DNS-servrar

Hello guys,

När du registrerar ett domännamn, låt oss säga i GODADDY.com och de ber dig för DNS-servrar, om en av servrarna är nere, den andra DNS-servern ska användas för att surfa på webbplatsen?

Låt oss säga att jag har DNS1 och DNS2, när en användare försöker bläddra min webbplats, kommer det att peka alltid DNS1 och om detta en är nere, kommer den automatiskt att peka på DNS2?

Tack!

Det är inte så enkelt som att jag är rädd.

Du måste dela upp DNS och HTTP. De fungerar på mycket olika nivåer, kunde DNS bryr sig mindre om HTTP och vice versa.

Jag tror det du letar efter är övertagande bör en av de webbservrar misslyckas? Du kan använda DNS för att ge det, men det är inte riktigt så enkelt, och blir mer komplex, om DNS-tjänsten och webb-service dela en server.

Normalt skulle du ha:

DNS1 (1.2.3.4) - Primärt för domain.com
www.domain.com IN A 1.2.3.4 TTL 300 (5 minuter)

DNS2 (1.2.3.5) - Primärt för domain.com
www.domain.com IN A 1.2.3.4 TTL 300 (5 minuter)

Observera att både DNS-servrar är primära, innebär att ingen automatisk replikering av förändringar mellan zonerna. Om vi ​​inte gör både primär du ganska är fyllda om du förlorar den primära DNS-server, kommer du inte att kunna göra ändringar (sekundär zon är skrivskyddade).

Notera också att vi har en låg TTL set, 5 minuter. TTL eller Time To Live anger hur länge en begäran om DNS-server ska komma ihåg din post innan du ber om det igen.

Om webbtjänsten om 1.2.3.4 inte du skulle behöva manuellt ändra IP-adressen för www.domain.com och peka den till 1.2.3.5. Klienter skulle fortsätta att gå till 1.2.3.4 tills du gör.

Du kan göra detta:

DNS1 (1.2.3.4) - Primärt för domain.com
www.domain.com IN A 1.2.3.4 TTL 300 (5 minuter)

DNS2 (1.2.3.5) - Primärt för domain.com
www.domain.com IN A 1.2.3.5 TTL 300 (5 minuter)

I denna situation när båda servrarna är upp lasten blir ungefär delas mellan servrar. Det är mycket grova eftersom du inte kan styra vem som frågor DNS1 och som frågor DNS2 medan båda är tillgängliga.

Om DNS1 skulle misslyckas det ska släppa av och bara DNS2 skulle svara, och därför bara DNS2 skulle användas som en webbserver (eftersom det är den enda versionen av WWW rekord tillgänglig). Vi är fortfarande beroende av den låga TTL eller 1.2.3.4 ska användas om det är i minnet / i cachen.

Kort sagt, medan båda är uppe kommer du inte att kunna styra vilken webbserver används om du bara har en www rekord.