Linux DNS cho miền Windows

Tôi có một máy chủ SBS '08 và nó xử lý tất cả các vai trò của FSMO và mọi dịch vụ mà con người biết đến. Tôi đang cố gắng chuyển chúng sang các máy tính khác, nhưng chúng tôi chưa có vốn cho máy chủ khác. Tôi biết Linux là một hệ điều hành có khả năng và có khả năng chạy DNS, nhưng tôi không quá quen thuộc với linux. Làm cách nào tôi có thể thiết lập DNS trên linux để nó là máy chủ DNS dự phòng?

Việc cấu hình máy chủ Linux BIND để hoạt động như một máy chủ DNS thứ cấp thành AD thật dễ dàng. Tôi khuyên bạn nên thêm hệ thống Linux của mình vào các vùng AD của mình dưới dạng máy chủ tên và cho phép sao chép từ bất kỳ máy chủ tên nào cho từng vùng.

Đây là các bước cơ bản:

Cài đặt BIND trên hệ thống Linux của bạn

Định cấu hình các tùy chọn BIND cơ bản, thêm tất cả các vùng của bạn từ AD như được hiển thị ở đây:

zone "yourzone.com" {
  type slave;
  masters {
    10.20.30.40;
  };
  file "/var/named/slaves/yourzone.com.hosts";
};

Lặp lại cấu hình vùng này cho tất cả các vùng trong AD - vùng chuyển tiếp và đảo ngược. Nếu bạn có giao nhận có điều kiện, bạn có thể thiết lập chúng như thế này:

zone "otherdomain.com" {
  type forward;
  forwarders {
    1.2.3.4;
    2.3.4.5;
  };
};

Điều này sẽ không gửi các vùng chuyển tiếp có điều kiện này đến AD, bạn chỉ định cấu hình chúng thành một fowarder có điều kiện trên BIND. Cùng một sự khác biệt.

Tôi cũng để máy chủ BIND của mình là máy chủ lưu trữ bộ đệm cho tất cả các tên miền khác, vì vậy nó sẽ không hoàn toàn phụ thuộc vào AD.

Bây giờ bắt đầu BIND, và cho nó một vài phút để bắt đầu sao chép. Bây giờ bạn có thể sử dụng nó như một máy chủ DNS thứ cấp và nó có thể được thêm vào các tùy chọn DHCP của bạn hoặc bất cứ điều gì bạn cần.

Tôi sử dụng loại thiết lập này và đã thấy không có vấn đề với nó.

nếu bạn cần "giảm tải" từ máy chủ, thì DNS sẽ không phải là dấu hiệu đó. Nếu bạn có một máy khác có mảng RAID, hãy di chuyển chia sẻ tệp của bạn sang hệ thống Linux bằng Samba. Điều đó sẽ có nhiều tác động.

Điều tương tự cũng có thể được nói về Exchange hoặc SQl, nhưng nếu bạn loại bỏ những mục đích đó để có được SBS ...

Nếu bạn lo lắng về sự dư thừa của AD, xin lỗi nhưng đặt cược tốt nhất của bạn vẫn là một bản sao lưu ngoại vi tốt đã được thử nghiệm.