请教一个关于AD和DNS的问题（急）

jackyqxl

我想单独用一台2003server的机器作为DNS服务器<br>
另外用一台2003配置AD，作为第一台域控制器<br>
<br>
那么在dns服务器上我需要先作那些配置？<br>
<br>
我配置了一个新的区域 aaa.com，（没有_msdcs,_tcp等srv记录），并设置允许动态更新<br>
<br>
然后在另外一台机器上安装ad，但是到dns这一步，提示有问题<br>
<br>
怎么处理？<br>

７９００５９

提是的是什么???----

85501188

域控制器上是安装DNS的

85501188

域控制器上是要安装DNS的

chimu1977

额外域控制器 要不要 安装 DNS ?

tlczwyj

微软推荐在第一台DC上安装DNS，而且应该在Dcpromo的过程中安装，不推荐升级DC前预先安装DNS，如果先安装或者DNS安装在其它的独立服务器上，当在升AD的过程中AD的某些服务项就不能在DNS中注册，如上面的__msdcs,_tcp srv,_ldapt等，这样会带来许多的问题，特别是当用户登录时有可能找不到DC而无法得到验证。如果非要采用这种方法，最好DNS所在服务器和AD所在服务器的用有相同的管理员帐号密码，并且在DNS中设置允许动态注册，如果__msdcs等记录不能被注册，只能进行手工添加。最好选集成AD区域，这样DNS信息将直接存储在NTDS.dit中，不需要单独的去管理DNS数据库文件，而且利用AD的多组复制，可以更好的对DNS进行保护。额外域可以不安装DNS，但为了提高DNS解析查询，可以在额外域上配置一个DNS辅助区域，（注如果要作辅助区域，在主DNS域或的属性设置的“区域复制”中应该允许向额外域发送推复制响应）