Active Directory: Czy wymagane jest, aby rekord „A” domeny wskazywał na kontroler domeny?

Obecnie mamy konfigurację usługi Active Directory i mówimy, że nazwa to „example.com”. Wpisy DNS na przykład example.com mają dwa rekordy A wskazujące na dwa kontrolery domeny. Chciałbym, aby użytkownicy wewnętrzni mogli uzyskać dostęp do naszej witryny za pomocą http://example.com/, ale nie uruchamiamy strony z kontrolerów domeny i nie chcę instalować IIS ani innej usługi tylko todo przekierowanie do www.example.com.

Jeśli dobrze rozumiem, powinienem być w stanie usunąć te wpisy i dodać nowy rekord A wskazujący adres IP serwera WWW i rzeczy się nie psują, ponieważ klienci zwykle używają rekordów SRV do lokalizowania kontrolerów domeny i tak dalej.

Czy to jest poprawne? Nie chcę powodować awarii, dlatego pytam przed samą zmianą. :)

Dowiadujesz się, dlaczego nie powinieneś używać tej samej nazwy domeny dla usługi Active Directory, jak używasz do zewnętrznej obecności w Internecie.

Rekordy „A” dla domeny odnoszące się do kontrolerów domeny są używane w systemie plików DFS do tłumaczenia nazwy domeny na kontroler domeny (głównie dla komputerów klienckich w celu uzyskania dostępu do SYSVOL). Jeśli usuniesz te rekordy „A”, zobaczysz między innymi złamanie zasad grupy.

Jeśli nie możesz zmienić nazwy domeny AD, myślę, że utknąłeś w ustawianiu IIS (lub innego serwera HTTP) na tych polach, aby przekierować komputery klienckie na właściwy host.

Dlatego nazywam moje domeny AD „ad.domain.com”. Powinieneś mieć naprawdę dobry powód, zanim utworzysz strefę DNS na prywatnym serwerze DNS, który pasuje do strefy, dla której Internet ma już wiarygodne serwery DNS. Zrobiłeś to i dodałeś Active Directory do miksu.

Wymagane jest, aby te rekordy A wskazywały na kontrolery domeny. Są one niezbędne do DFS (SYSVOL, dostęp do Netlogon) i replikacji. W takim przypadku możesz żyć niebezpiecznie i skorzystać z narzędzia przekierowującego lub poprosić użytkowników o wpisanie www.domain.com. Możesz w jakiś sposób złagodzić ich ból, tworząc ulubiony wpis dla domeny w IE lub tworząc dla nich tę stronę główną. Muszą więc pisać rzadko.

Jest to odpowiednik Active Directory polegający na włożeniu pistoletu na serwery i wielokrotnym pociągnięciu za spust.

Jeśli wpisy zostały utworzone przez AD , nie zadzieraj z nimi. Będziesz tego żałować.

Możesz rozwiązać problem, wdrażając do nich niestandardowy plik hosta (/ system32 / drivers / hosts), ale nie polecam bałagania się wpisami dns usługi Active Directory.

Jeśli chcesz, aby użytkownicy dotarli do Twojej strony internetowej, po prostu utwórz nową nazwę hosta w Menedżerze DNS (nie Active Directory) o nazwie www i wskaż ją na zewnętrznym hoście internetowym. Gotowy. wtedy użytkownicy muszą po prostu wpisać www.twojadomena w przeglądarce.

Trochę spóźnię się dla ciebie, ale mogę pomóc innym.