Acitive - Directory DNS 子域部署Exchange服务器完全攻略及故障剖析

子域部 署Exchange服务器完全攻略及故障剖析

实验拓扑如下图所示，test.com是父域，Florence是父域的域控制器。

Shanghai.test.com是子域，Firenze是子域的域控制器，Berlin是子域的成员服务器，我们准备把Exchange2003部署在Berlin上。域树中的三台计算机都使用192.168.11.1作为DNS服务器。为了演示得更彻底，我们搭建这个实验环境从部署AD开始，因为我发现有不少朋友部署Exchange时出现的错误其实源于AD。

一 创建DNS区 域

我部署AD的习惯是用单独的DNS服务器为AD提供解析服务，而不是将DNS安装在域控制器上。这些做的好处是DNS非常容易维护，只要把引导文件，区域 数据文件复制出来就完成了备份，重建DNS服务器只需要几分钟时间。而且这种拓扑对初学者来说很容易把握，只要把所有的计算机都指向同一个DNS就可以了。免得很多管理员在域树环境 下很是困惑父域的计算机应该使用哪个DNS服务器，子域的计算机又该使用哪个DNS服务器。如果你使用虚拟机搭建实验环境，可以考虑象我这样把DNS搭建在物理计算机上。好了，我们不过多 讨论DNS和AD的关系，现在开始具体的部署工作。我们 需要在创建AD之 前先在DNS服务 器中创建出相关区域，然后允许区域进行动态更新。 在DNS服务器上打开DNS管理器，如下图所示，右键点击正向查找区域，选择“新建区域”。

出现新建区域向导，点击下一步继续。

区域类型应该选择“主要区域”。

区域名 称为Test.com，和AD使用的 域名完全相同。

Test.com区域的数据存储在Windows\\System32\\DNS\\Test.com.dns文件中，我们只要保存好这个文件就能轻松实现DNS服务器的重建。

注意， 区域必须允许动态更新，因为在创建AD的过程中需要向这个区域写入A，Cname和SRV记 录。