我有一片森林,我们称之为 contoso.com。我也有 3 个子域,a.contoso.com、b.contoso.com 和 c.contoso.com。最初的林 contoso.com 是在 server 2003 之前创建的,并且可能在某个时候是 Windows NT 域,但我来这里的时间并不长。无论如何,因为它是在服务器 2003 之前创建的,所以我在 DNS 中没有 _msdcs.contoso.com 区域。
在我工作过的其他使用 server 2003 创建的森林中,有一个单独的区域用于 _msdcs。我按照知识库文章 817470为 contoso.com 手动创建了 _msdcs 区域,一旦我执行了 repadmin /syncall,它就会被填充。如果您在案例 2 下查看此知识库(我相信它描述了我),第 4 步是“删除旧的 _msdcs 子域”。这是否意味着我应该删除 caontoso.com 下的文件夹 _msdcs,因为我有一个名为 _msdcs.contoso.com 的区域?此外,我使用 Server 2008 创建的 3 个子域也没有 _msdcs 区域。我应该为每个子域重复这个过程吗?
我有 3 个子网,我们称它们为 10.10.10.1/24、10.10.10.2/24 和 10.10.10.3/24。我还有一个带有 2 个子域的 Active Directory 林(所有 DC/FFL/DFL @ Server 2008 R2),我们将它们称为 contoso.com、a.contoso.com 和 b.contoso.com。
组织正向查找区域很容易,contoso.com 域位于 contoso.com 域控制器上,a.contoso.com 区域位于 a.contoso.com 域控制器上,等等。
反向查找区域正在成为一个问题。例如,10.10.10.1 的反向查找区域位于 contoso.com 中的 DNS 服务器上,但 a.contoso.com 和 b.contoso.com 域中的某些服务器也在 10.10.10.1 子网中。因此,当 10.10.1 子网中的服务器是 a.contoso.com 子域的成员时,10.10.10.1 子网没有反向查找区域。
AFAIK,如果我在 b.contoso.com 域中为 10.10.10.1 创建反向查找区域,它将创建记录,但 contoso.com 域中的 DNS 服务器将不知道它。自动全面获取正确的反向查找信息的正确程序是什么?