我如何(或是否可以)设置 DNS 域和单独的 Windows 域?

我如何(或是否可以)设置 DNS 域和单独的 Windows 域?

我在家里建立了一个小型网络,作为一家小公司,为学习和保持我的计算机技能提供试验平台。网络的主要部分是一个小型 Linux 服务器,带有 NUMA 内存布局和几个 RAID10,大约 60T,我将它们分成文件系统测试,虚拟机用于保持当前技能并学习新技能以获得咨询机会。凭借计算机科学工程学位,我不断进行新的配置和优化。我有一个 ISP 的商业帐户,并将我的内部站点 DNS 作为我的公共域名的子站点进行管理。

为了便于讨论,假设我的 DNS 域 = dnsdom.org。Linux 服务器是我通向外部的网关,并且拥有一些 win-7 工作站以及其他设备(激光打印机/扫描仪/传真机、BR 播放器、音频系统 + UPS 的 ip 等)。我将主工作站设置为服务器的“控制台”(服务器并非完全无头,但服务器上的板载图形不值得在其上运行 X 服务器或桌面。最初,我的内部系统(192.168 网络)只有 1 个子域,我将其放在“sc.dnsdom.org”(sc 是我居住的城市缩写)下。当我将主工作站的服务器连接更新为 10Gb 时,我为 10Gb 网络添加了第二个子域(最初仅在服务器和主工作站之间)。这使我可以将服务器用作较慢网络的路由器,同时仍可访问 1Gb 网络上的所有外围设备。

除上述内容外,我还将服务器设置为带有 Samba 的 NT4 样式域服务器,以便我可以在服务器和两个 Win7 客户端上使用相同的身份验证(这也是我继续教育的一部分)。当我创建 NT 域时,我将我的 Windows 域命名为“Bliss”(作为一个内部笑话,[不是] 描述我对使用 WinXP+w/Win7 并将它们都集成到域中的感受)——不信任 Win7,我将所有数据保存在服务器上,每天在那里备份。

在过去一两个月的某个时候,我开始遇到问题。我已将 IP 域设置在计算机名称->更多->此计算机的主 DNS 后缀下,并将 NT 域设置在“域成员”下(就在可以设置工作组的上方)。

不知何故,ip 域在某处被归零,现在我看到(使用进程监视器)从 win7station.BLISS<-->win7station.BLISS 连接。我的 DNS 服务器(我在具有双命名空间(用于输入和输出)的服务器上运行了“命名”(绑定))没有“Bliss”的 DNS 域 - 因此它会关闭并尝试从外部解析它(hs.domnam.org 和 sc.domnam.org 都解析为内部客户端)。

我正在尝试将 DNS 域设置回 hs.domnam.org,但是当我尝试时,Windows 尝试将其解析为 NT 域,并且我收到错误:

Changing the Primary Domain DNS name of this computer to "hs.domnam.org"
failed. The name will remain "BLISS".

 The specified domain either does not exist or could not be contacted.

!!!! 我尝试通过命令行工具(主要是 netsh)查找,但没有成功。

我故意没有运行 ipv6,是为了不让事情复杂化(在 Windows 上我的网络接口上未选中 ipv6,而 Linux 机器有一个没有构建 ipv6 的内核。

我可能还有一件事要尝试,那就是尝试退出 NT 域 - 然后重置 DNS 域,然后尝试重新加入 NT 域 - 但我不喜欢加入/退出 NT 域,因为大约 75% 的时间在退出后,我在重新加入时会遇到问题 - 有时需要几天的时间才能解决。

我还尝试设置每个连接的 DNS 名称——但似乎没有太大效果。

注意:对于一些未知原因是,我的“检查点/恢复”功能在过去 1-2 个月内停止工作。它总是失败,并显示一条消息,说明恢复失败,因为它提取了注册表,但指出注册表已损坏,因此它试图将一切恢复到以前的样子。这可能是权限问题,但这是我最终需要追踪的另一个次要问题。

幸运的是,每周为 Win7 站点安排的映像备份可用于(有些麻烦)恢复系统。

那么,有人知道为什么我的 DNS 域现在与 NT 域混淆以及如何纠正它吗?我的印象是,使用活动目录的 NT5+ 域将需要完整的 DNS 域,因此尚未切换到基于 AD 的域。

有谁知道为什么 DNS 域会混淆我的 NT4 域设置?

我想知道 MS 正在进行的更新是否会在 AD 环境中“修复问题”,而对于较旧的 NT4 doms 来说,可能不会进行非常彻底的测试。

如能提供任何提示我将不胜感激...

谢谢

相关内容