如何将子域名委托给本地 DNS 服务器上的新区域？

Question

我是一名二年级 IT 实习生，我正在构建一个 Windows 服务器/客户端测试环境。

实际上我想建立一个具有真实子域的活动目录。该域由我的服务提供商 DNS 服务器托管。

我的测试实验室如下所示：

测试实验室

我阅读了很多关于 DNS 的微软文档，了解了它的基本知识。

现在我想设置一个 DNS 服务器来管理子域名 ad.meinedomain.com 的新区域。这是我的测试活动目录的子域名。

微软文档告诉我记录应该像这样设置：

记录

但是我不知道如何设置 A 记录，因为 DNS 服务器有一个私有 IP 地址。

您能告诉我如何将子域名委托给私有 DNS 服务器上的新区域吗？

Answer 1

您无需将子域名委托给您的内部服务器。您的公共 DNS 服务器和私有 DNS 服务器彼此之间互不了解。

您的公共 DNS 服务器将对 meinedomain.com 域具有权威性，而您的私有 DNS 服务器将对 ad.meinedomain.com 域具有权威性。

唯一的潜在问题是如果您在公共 DNS 区域中使用 ad.meinedomain.com。在这种情况下，您的内部 AD 客户端将无法解析 ad.meinedomain.com 的公共 DNS 区域中的 DNS 记录。