linux – 我可以在AD网络中完全删除Windows DNS以支持BIND9吗？
|
我想删除
Windows域控制器的DNS功能,并将DNS服务器指向我们的BIND9服务器.
我知道可以设置共存,但这需要一些额外的Windows DNS服务器等于网络中的域控制器数量. Active Directory需要_msdcs区域和_tcp,_udp等其他内容.等等 主要问题是：如何使BIND9处理所有这些AD特定数据？并通过动态更新使AD更加快乐. 谢谢, PS：使BIND9指向Windows DNS服务器以解析Active Directory特定区域不是一种选择.我们已经这样做了…… 编辑：今天,我没有Windows DNS运行.我正在编写如何执行此操作的指南,我将更新此主题. 解决方法
是. As joeqwerty pointed out只要DNS服务器满足支持Active Directory的DNS要求,您就可以将其用作AD DNS. 这不是你应该问的问题,你应该问的问题是：
在我个人看来,答案绝对不是,除非你喜欢疼痛. 如果您的目标是不公开Windows DNS服务器(出于某些安全原因,最小化服务器负载等),更好的选择是使您的BIND DNS服务器成为从属服务器,复制AD DNS区域.这可以防止Windows服务器被窥探(以及过度负载),但仍然允许Active Directory与它知道和喜爱的Windows DNS服务器通信.如果你走这条路线,你甚至可以减少Windows DNS服务器的数量,因为与它交谈的唯一事情应该是Active Directory / DC(进行更新)和BIND服务器获取这些更新以服务于其他系统). （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |