50、DNS集成与Active Directory信任关系管理

DNS集成与Active Directory信任关系管理

1. DNS集成到目录的要点

将DNS集成到目录时，有几个要点需要了解：
- 服务器类型变化 ：集成到Active Directory后，不再有辅助DNS服务器，所有DNS服务器都是主服务器。区域传输不再进行，而是使用Active Directory复制来分发更改。
- 管理方式改变 ：传统DNS系统使用文本编辑器管理标准DNS区域，而存储在Active Directory中的DNS区域只能使用DNS控制台或dnscmd命令行工具进行管理，不再需要文本编辑。

2. 常见DNS管理过程

2.1 集成现有主DNS服务器与Active Directory

要将现有主DNS服务器与Active Directory集成，请按以下步骤操作：
1. 在当前DNS服务器上，点击“开始”|“程序”|“管理工具”|“DNS”，启动DNS管理控制台。
2. 展开服务器名称。
3. 右键单击主DNS区域，选择“属性”，点击“常规”选项卡，记录“类型”值（主区域、辅助区域或存根区域）。
4. 点击“更改”。
5. 在“更改区域类型”框中，选中“将区域存储在Active Directory中”的复选框。
6. 点击“是”进行验证，然后点击“确定”。
7. 在“域属性”中，类型现在应显示为“Active Directory集成”。您可以根据需要添加任意数量的其他DNS服务器。

2.2 强制立即复制

若要强制立即进行复制