额外域控制器的DNS详细设置方法

额外域控制器上的DNS配置的步骤：
1 在添加/删除程序－>添加/删除Windows组件中添加DNS服务。
2 在第二台DNS服务器上，打开DNS服务器管理控制台。
3 展开正向搜索区域，右键点击正向搜索区域，选择新建区域，单击下一步。
4 选择“在ActiveDirectory中存储区域”，选择创建“主要区域”，单击下一步。注：只有选择“在ActiveDirectory中存储区域”，才能在有主要DNS区域的DNS域中创建第二台DNS服务器。
5 选择DNS的复制范围，建议选择“至Active Directory林中的所有DNS服务器”，单击下一步。 注：在只有一个域的环境下，至林中与至域中所有DNS服务器是一样的。
6 输入域DNS名称，单击下一步。
7 选择“允许安全动态更新”，单击下一步，点击完成，第二台DNS服务器配置完成。
8 返回DNS服务器控制台，展开正向搜索区域，右键点击新建区域，选择属性，单击区域复制，勾选“允许区域复制”，选择“到所有服务器”，单击确定。这样，DNS服务器之间的DNS数据将会同步更新。

方法/步骤
DNS默认新建好之后，正向查询是没问题的，而反向查询则需要我们配置，默认情况如下：
#nslookup domainname //有返回信息
#nslookup ip //没有查到信息
先看一看有反向和没有反向的区别。
右键点反向查找区域，新建区域。
如果AD和DNS在一台服务器上，大部分都采用默认设置。如果不是，请根据实际情况设置。
此处网络ID填入DNS所在网段。
新建好之后，反向查询实时，怎么还是不行？
其实我们还需要对反向区域设置PTR指针。而设置的方法有两种。
1最简单的方法，打开正向中DC的属性，勾选下面的更新相关PTR指针。
再看，此时已经可以反向查询了。
2手动给反向区域添加PTR指针，适用于添加域中其他>dns设置，对于域环境来说，域的dns服务器与域控是紧密相连的，如果要登陆域中必须将客户端的dns指向域控的dns服务器（最好选择是首选dns服务器），登陆域中后需要上网需要在域的dns服务器中添加转发，转发到internet中的dns服务器中。或者将客户端上的备用dns服务器地址添加为internet中的dns服务器,在客户端的dns配置里再添加当地电信的dns就可以了，不过这个是做备用的，第一个一定要指向域控制器的dns,将域控的DNS设置转发，但设置之前必须删除根DNS，即就可以了

域控服务器必须安装DNS功能，也就是说域控上的DNS服务器就是他本身。IP与DNS是一样的。安装好后添加一条用于指向DNS：22224613081。

架设域控服务器后，内网所有域内的机器DNS都设置为域控服务器地址，所有内网机器上网行为由域控进行DNS解析。无需担心无法上网。

所有客户机加域时，必须将DNS设置为域控地址才可以，否则是无法加域的。

---