Управление DNS и создание условных пересылок в управляемом домене Microsoft Entra Domain Services.

Доменные службы Microsoft Entra включают сервер системы доменных имен (DNS), предоставляющий разрешение имен для управляемого домена. Этот DNS-сервер включает встроенные записи DNS и обновления для ключевых компонентов, которые позволяют службе выполняться.

При запуске собственных приложений и служб может потребоваться создать записи DNS для компьютеров, которые не присоединены к домену, настроить виртуальные IP-адреса для подсистем балансировки нагрузки или настроить внешние серверы пересылки DNS. Пользователи, принадлежащие группе администраторов контроллера домена AAD , получают права администрирования DNS в управляемом домене доменных служб и могут создавать и изменять пользовательские записи DNS.

В гибридной среде зоны DNS и записи, настроенные в других пространствах имен DNS, таких как локальная среда AD DS, не синхронизируются с управляемым доменом. Чтобы разрешить именованные ресурсы в других пространствах имен DNS, настройте и используйте условные переадресации, указывающие на существующие DNS-серверы в вашей сетевой среде.

Доменные службы взаимодействуют с несколькими конечными точками Azure во время обычных операций. Перенаправление зон, таких как file.core.windows.net или blob.core.windows.net помещает доменные службы в неподдерживаемое состояние.

Воздержаться от перенаправления зон DNS, связанных с windowsazure.com или core.windows.net. Если требуется перенаправление DNS, ограничьте перенаправление отдельными именами узлов вместо зон. Например, используйте server1.file.core.windows.net вместо file.core.windows.net.

Заметка

Установка параметра "Использовать корневые подсказки" для включения или изменения dns-сервера на что-либо, отличное от 168.63.129.16, не поддерживается и приведет к проблемам с управляемыми доменами доменных служб Entra. Избегайте изменения этих параметров, так как это может привести к неподдерживаемой конфигурации для вашего клиента. При возникновении проблем с настройкой DNS в поддерживаемом состоянии обратитесь в службу поддержки Майкрософт за помощью.

В этой статье показано, как установить инструменты DNS-сервера, а затем использовать консоль DNS для управления записями и создания условных серверов пересылки в доменных службах.

Перед началом работы

Чтобы завершить эту статью, вам потребуются следующие ресурсы и привилегии:

Установка средств DNS-сервера

Чтобы создать и изменить записи DNS в управляемом домене, необходимо установить средства DNS-сервера. Эти средства можно установить как функцию в Windows Server. Дополнительные сведения об установке средств администрирования на клиенте Windows см. в статье об установке средств удаленного администрирования сервера (RSAT).

  1. Войдите на виртуальную машину управления. Инструкции по подключению с помощью Центра администрирования Microsoft Entra см. в статье "Подключение к виртуальной машине Windows Server".

  2. Если диспетчер серверов по умолчанию не открывается при входе в виртуальную машину, выберите меню "Пуск " и выберите диспетчер серверов.

  3. На панели мониторинга окна диспетчера серверов выберите "Добавить роли и компоненты".

  4. На странице "Перед началом работы " мастера добавления ролей и компонентов нажмите кнопку "Далее".

  5. Для типа установки оставьте флажок установки на основе ролей или компонентов и нажмите кнопку "Далее".

  6. На странице выбора сервера выберите текущую виртуальную машину из пула серверов, например myvm.aaddscontoso.com, а затем нажмите кнопку "Далее".

  7. На странице "Роли сервера" нажмите кнопку "Далее".

  8. На странице "Компоненты" разверните узел средств удаленного администрирования сервера , а затем разверните узел средств администрирования ролей . Выберите функцию "Средства DNS-сервера" в списке средств администрирования ролей.

    Выберите установку средств DNS Server в списке доступных средств администрирования ролей

  9. На странице подтверждения нажмите кнопку "Установить". Для установки средств DNS-сервера может потребоваться несколько минут.

  10. После завершения установки компонентов нажмите кнопку "Закрыть ", чтобы выйти из мастера добавления ролей и компонентов .

Откройте консоль управления DNS для администрирования DNS

С установленными средствами DNS-сервера можно администрировать записи DNS в управляемом домене.

Заметка

Чтобы администрировать DNS в управляемом домене, необходимо войти в учетную запись пользователя, которая входит в группу администраторов контроллера домена AAD .

  1. На начальном экране выберите "Администрирование". Отображается список доступных средств управления, включая DNS, установленных в предыдущем разделе. Выберите DNS , чтобы запустить консоль управления DNS.

  2. В диалоговом окне "Подключение к DNS-серверу " выберите следующий компьютер, а затем введите DNS-имя домена управляемого домена, например aaddscontoso.com:

    Подключение к управляемому домену в консоли DNS

  3. Консоль DNS подключается к указанному управляемому домену. Разверните зоны прямого просмотра или зоны обратного поиска , чтобы создать необходимые записи DNS или изменить существующие записи по мере необходимости.

    Консоль DNS — администрирование домена

Предупреждение

При управлении записями с помощью средств DNS-сервера убедитесь, что вы не удаляете или изменяете встроенные записи DNS, используемые доменными службами. Встроенные записи DNS включают записи DNS домена, записи сервера имен и другие записи, используемые для определения местоположения контроллера домена. При изменении этих записей работа доменных служб прерывается в виртуальной сети.

Создание условных пересылок

Зона DNS доменных служб должна содержать только зону и записи для самого управляемого домена. Не создавайте в управляемом домене дополнительные зоны для разрешения именованных ресурсов в других пространствах имен DNS. Вместо этого используйте условные пересылатели в управляемом домене, чтобы указать DNS-серверу, куда обратиться, чтобы разрешить адреса для этих ресурсов.

Условный сервер пересылки — это параметр конфигурации на DNS-сервере, который позволяет определить домен DNS, например contoso.com, для пересылки запросов. Вместо локального DNS-сервера, пытающегося разрешить запросы для записей в этом домене, DNS-запросы перенаправляются в настроенный DNS-сервер для этого домена. Эта конфигурация гарантирует, что возвращаются правильные записи DNS, так как вы не создаете локальную зону DNS с повторяющимися записями в управляемом домене, чтобы отразить эти ресурсы.

Чтобы создать условный сервер пересылки в управляемом домене, выполните следующие действия.

  1. Выберите зону DNS, например aaddscontoso.com.

  2. Выберите Условные пересылатели, затем щелкните правой кнопкой мыши и выберите Новый условный пересылатель...

  3. Введите другой домен DNS, например contoso.com, а затем введите IP-адреса DNS-серверов для этого пространства имен, как показано в следующем примере:

    Добавление и настройка условного переадресатора для DNS-сервера

  4. Установите флажок для хранения этого условного сервера пересылки в Active Directory и реплицируйте его следующим образом, а затем выберите параметр для всех DNS-серверов в этом домене, как показано в следующем примере:

    Консоль DNS — выберите все DNS-серверы в этом домене

    Важный

    Если условный форвардер хранится в лесу вместо домена , условный форвардер не работает.

  5. Чтобы создать условный форвардер, нажмите ОК.

Разрешение имен ресурсов в других пространствах имен от виртуальных машин, подключенных к управляемому домену, теперь должно выполняться корректно. Запросы dns-домена, настроенного в условном сервере пересылки, передаются соответствующим DNS-серверам.

Дальнейшие действия

Дополнительные сведения об управлении DNS см. в статье средств DNS в TechNet.

  • Last updated on