Поделиться через

Создание и применение секции каталога пользовательского приложения в интегрированной зоне DNS Active Directory

  • Статья

В этой статье описывается создание секции пользовательского каталога приложений с помощью команды DnsCmd.exe.

Область применения: Windows Server 2003
Исходный номер базы знаний: 884116

Введение

В этой статье описывается, как создать и применить пользовательский раздел каталога приложений к зоне доменных имен, интегрированной службой Active Directory (DNS).

Вы можете создать пользовательскую секцию Active Directory с помощью команды DnsCmd. Действия, описанные в этой статье, создают пример раздела каталога пользовательского приложения, который называется CustomDNSPartition. Этот раздел каталога приложения находится в примере домена Contoso.com. В следующих двух примерах контроллеров домена настройте пример секции каталога приложений:

  • DC-1.contoso.com
  • DC-2.contoso.com

Примечание.

DnsCmd.exe входит в средства поддержки Microsoft Windows Server 2003. Чтобы установить средства поддержки Windows Server 2003, дважды щелкните Suptools.msi в папке Support\Tools на компакт-диске Microsoft Windows Server 2003.

Создание секции каталога приложения с помощью команды DnsCmd

Используйте команду DnsCmd для создания раздела каталога приложений. Для этого используйте следующий синтаксис:

DnsCmd ServerName /CreateDirectoryPartition FQDN раздела

Чтобы создать раздел каталога приложений с именем CustomDNSPartition на контроллере домена с именем DC-1, выполните следующие действия.

  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.

  2. Введите следующую команду и нажмите клавишу ВВОД.

    dnscmd DC-1 /createdirectorypartition CustomDNSPartition.contoso.com

После успешного создания раздела каталога приложения появляется следующая информация:

DNS-сервер DC-1 создал раздел каталога: команда CustomDNSPartition.contoso.com успешно завершена.

Настройка дополнительного DNS-сервера контроллера домена для размещения раздела каталога приложения

Настройте дополнительный контроллер домена, который выступает в качестве DNS-сервера для размещения нового созданного раздела каталога приложения. Для этого используйте следующий синтаксис с командой DnsCmd:

DnsCmd ServerName /EnlistDirectoryPartition FQDN раздела

Чтобы настроить пример контроллера домена с именем DC-2 для размещения этой секции каталога пользовательского приложения, выполните следующие действия.

  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.

  2. Введите следующую команду и нажмите клавишу ВВОД.

    dnscmd DC-2 /enlistdirectorypartition CustomDNSPartition.contoso.com

Появится следующая информация:

Dns Server DC-2 включен раздел каталога: команда CustomDNSPartition.contoso.com успешно завершена.

Убедитесь, что раздел каталога приложения был успешно создан

Перечислите секции каталогов, чтобы убедиться, что раздел каталога приложения был успешно создан. Для этого используйте следующий синтаксис с командой DnsCmd:

DnsCmd /EnumDirectoryPartitions

Чтобы перечислить разделы каталога, выполните следующие действия.

  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.

  2. Введите следующую команду и нажмите клавишу ВВОД.

    dnscmd /enumdirectorypartitions

    Появится следующая информация:

    Перечисленный список секций каталогов:

    Число секций каталога = 3

    CustomDNSPartition.contoso.comEnlisted
    ДоменDnsZones.contoso.comEnlisted Auto DomainDnsZones.comEnlisted Auto DomainDnsZones.com
    ForestDnsZones.contoso.comEnlisted Auto Forest

    Команда успешно завершена.

  3. Введите следующую команду и нажмите клавишу ВВОД.

    dnscmd DC-1 /directorypartitioninfo CustomDNSPartition.contoso.com /detail

    Следующие сведения отображаются, чтобы указать, что в этом разделе каталога приложения есть реплика dc-1 и DC-2:

    Сведения о секции каталога:
    Корневой каталог DNS: CustomDNSPartition.contoso.com
    Флаги: 0x10 в списке
    Состояние: 0
    Число зон: 0
    Глава DP: DC=CustomDNSPartition,DC=contoso,DC=com
    Crossref: CN=<44788e4b-4da1-494e-a6ed-24931c1c6268,CN>=Partitions,CN=Configuration,DC=contoso,DC=com
    Реплики: 2
    CN=NTDS Settings,CN=DC-2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com
    CN=NTDS Settings,CN=DC-1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com
    Команда успешно завершена.

Активация средства проверки согласованности знаний для создания объекта подключения

Активируйте средство проверки согласованности знаний (KCC) два раза, чтобы создать объект подключения между контроллерами домена. Это действие создает необходимую ссылку репликации для созданного раздела каталога приложения. Для этого используйте команду Repadmin вместе с параметром /kcc.

Примечание.

Для успешной выполнения этой команды необходимо установить сетевое подключение между контроллерами домена. Чтобы активировать KCC для DC-1, выполните следующие действия.

  1. Нажмите кнопку "Пуск", нажмите кнопку "Запустить", введите cmd и нажмите кнопку "ОК".
  2. Введите следующую команду и нажмите клавишу ВВОД: repadmin /kcc DC-1

Появится следующая информация:

Проверка согласованности на DC-1 успешно выполнена.

Проверка репликации Active Directory по новой ссылке реплики для следующего контекста именования:DC=CustomDNSPartition,DC=contoso,DC=com

Для этого используйте команду Repadmin вместе с параметром /showrepl. Для этого выполните следующие шаги.

  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.

  2. Введите следующую команду и нажмите клавишу ВВОД.

    repadmin /showrepl DC-1

Отображаются сведения, аналогичные следующим:

Default-First-Site-Name\DC-1

==== ВХОДЯЩИЕ СОСЕДИ ======================================
...
DC=CustomDNSPartition,DC=contoso,DC=com
Default-First-Site-Name\DC-2 через RPC
GUID объекта DC: c2c38539-a5d0-4666-a133-8b1b58bc4b0c
Последняя попытка @ <время> даты><успешно выполнена.

Если созданный контекст именования не отображается в выходных данных Repadmin, можно проверить состояние этого контекста именования с помощью команды Ntdsutil. Для этого выполните следующие шаги.

  1. Выберите в меню Пуск пункт Выполнить, введите команду cmd и нажмите кнопку ОК.

  2. Введите ntdsutil и нажмите клавишу ВВОД.

  3. Введите do ma и нажмите клавишу ВВОД.

  4. Введите co и нажмите клавишу ВВОД.

  5. Введите подключение к серверу DC-1 и нажмите клавишу ВВОД. Появится следующая информация:

    Привязка к DC-1 ...

    Подключено к DC-1 с использованием учетных данных локально вошедшего в систему пользователя.

    подключения к серверу:

  6. Введите q и нажмите клавишу ВВОД, чтобы вернуться в запрос управления доменами.

  7. Введите li nc rep dc=customdnspartition,dc-contoso,dc=com, а затем нажмите клавишу ВВОД.

Могут появиться сведения, аналогичные следующим:

Секции каталога приложений dc=customdnspartition,dc=contoso,dc=com's Replicas:
CN=NTDS Settings,CN=DC-2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com *
CN=NTDS Settings,CN=DC-1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com
Элементы *'ed в настоящее время являются неинсантированными репликами.

Этот сценарий может произойти, если выполняются следующие условия:

  • KCC настраивает временную головку контекста именования до следующего цикла репликации службы каталогов Active Directory.

    Примечание.

    При возникновении этого цикла репликации фактические данные реплицируются.

  • Репликация службы Active Directory еще не произошла.

Это происходит из-за задержки репликации, особенно если репликация происходит между сайтами.

Настройте область репликации зон DNS для новой секции каталога приложений

Используйте средство управления DNS, Dnsmgmt.msc, чтобы настроить область репликации интегрированных зон DNS Active Directory в новую секцию каталога приложений CustomDNSPartition. Для этого выполните следующие шаги.

  1. На одном из контроллеров домена, на котором размещен новый созданный раздел каталога приложений, запустите средство управления DNS. Например, в DC-1 нажмите кнопку "Пуск", нажмите кнопку "Запустить", введите dnsmgmt.msc и нажмите кнопку "ОК".

  2. В разделе DNS разверните узел DC-1, разверните "Зоны прямого просмотра" и выберите интегрированную зону DNS Active Directory.

  3. В меню "Действие" выберите пункт "Свойства".

  4. Нажмите кнопку "Изменить ", соответствующую репликации.

  5. Нажмите кнопку "Все контроллеры домена", указанные в области следующего раздела каталога приложений, щелкните CustomDNSPartition.contoso.com в списке имен секций каталога приложений и нажмите кнопку "ОК".

    Примечание.

    Этот новый раздел каталога приложений также доступен при создании новой интегрированной зоны DNS Active Directory.

  6. Щелкните Применить, затем щелкните ОК.

После настройки области репликации зоны DNS для использования этого нового раздела каталога пользовательского приложения другие контроллеры домена, на которых размещается этот раздел каталога пользовательского приложения, автоматически получают новую область репликации, настроенную на шаге 5. Чтобы вручную принудительно выполнить это изменение, можно перезагрузить зону DNS. Для этого щелкните правой кнопкой мыши зону DNS, которую требуется перезагрузить, и нажмите кнопку "Перезагрузить".