如果误删_msdcs区域、AD域分离.note

noteId: 45200E8B760840D6AE94024C5FC7539E · 原始路径：/ALL/Windows - B模块/服务配置/DNS/如果误删_msdcs区域、AD域分离.note · 图片：8 · 附件待处理：0

HQ-DC （GUI） : 域控（删除dns server）
HQ-SRV1(server core): DNS server

0、这边应连接好server core 并安装dns tools

1、dns创建记录

创建正向区域，并正确解析到域控

2、创建SRV记录

3、测试

第二种方法

1、安装好AD域

install-windowsFeature ad-domain-services -IncludenManagementTools
Install-ADDSForest
 
# 然后再主服务器上
dnsmgmt.msc
<主机> -> forward Lookup Zones -> <域名> -> 右键点击 Properties -> Zone Transfers -> Allow zone transfers: -> Only to the following servers -> Edit -> <添加被传输的主机ip>

2、被传输服务器

# 安装好dns后点击Forward Lookup Zones 
New zone... -> Secondary zone -> <输入传输的域名> -> Master Servers: <输入域控的ip>
配置完成后右键itnet.com 选择加载主域，传输完成后点击properties -> General -> Type: Primary
然后就完成了，将DNS server指给被传输的服务器就行了

3、记得将 _msdcs区域也要传输

# 注：如果误删_msdcs区域

1、如果是域与dns同服务器

cmd
net stop ntelogon
net start netlogon
在未破坏AD数据库的情况下可以通过这个方式自动恢复

2、在域与dns分离

回到AD域控
dnsmgmt.msc
创建主要区域名为_msdcs.<域名>的区域，选择主要区域 > 勾选 “存储在Active Directory中”。
选择 仅允许安全动态更新 
右键 _msdcs.<域名> 区域 > 属性 > 确认区域类型为 Active Directory 集成区域。
 
cmd
net stop netlogon
net start netlogon

测试

nslookup _ldap._tcp.dc._msdcs.itnet.com
nslookup _ldap._tcp.dc._msdcs.skill39.coms