• Articles
• admin

DNSは、AD DSインフラストラクチャの中核となる部分です。 AD DSはDNS名解決に大きく依存しています。 DNSサーバーの障害が発生した場合は、できるだけ早くDNSゾーンを以前の状態に復元する必要があります。 このシナリオでは、この操作を実行するための2つのオプションがあります。 Active Directoryの権限のある復元には時間がかかり、複雑であり、バックアップを使用してDcを再起動する必要があります。 2番目のオプションは、DNSCMDを使用することです。このファイルは、Windows Server2003(サポートツール)またはwindows Server2008、Windows Server2008R2、Windows Server2012、およびWindows Server2012R2でネイティブに使用できます。 DNSCMDの復元は、ゾーンを復元するのに数分かかります。 これは、テキストベースまたはActive Directory統合のいずれかの順方向ゾーンと逆方向ゾーンの両方に適用されます。

ここでは、次のようなシナリオを作成します:

• まず、DNSCMDコマンドラインツールを使用してDNSゾーンをバックアップします。
• msserverpro.com 災害を作成するためのサーバーからのDNSゾーン。
• 最後に、我々は復元しますmsserverpro.com DNSCMDコマンドで作成されたファイルからのゾーン。

のバックアップを取るmsservepro.com DNSCMDコマンドラインツールを使用したテキストファイルへのゾーン:

1. ドメインコントローラにログオンし、Windows PowerShellを開き、次のコマンドを入力してDNSゾーンをバックアップします。

dnscmd KTM-DC01-2K12/ZoneExport msserverpro.com バックアップ\msserverpro.com.dns.bkp

dnscmd KTM-DC01-2K12/ZoneExport_msdcs.msserverpro.com バックアップ\_msdcs.msserverpro.com.dns.bkp

ここで、KTM-DC01-2K12はdnsserver名です。 DNSゾーンのバックアップコピー(テキストファイル)は
に保存されますC:\Windows\System32\dns\backup フォルダ

2. エクスプローラを開き、次の場所に移動します。C:\Windows\System32\dns\backup その内容を確認するためのフォルダ。

災害のためにサーバーからDNSゾーンを削除する:

1. DNSマネージャーコンソールを開きます。

2. KTM-DC01-2K12ノードを展開し、前方参照ゾーンを展開して、次のノードを選択します。msserverpro.com ゾーン、右クリックして削除をクリックします。

3. DNSダイアログボックスで、”はい”を二度クリックして、Active DirectoryとDNSサーバーの両方からゾーンを削除します。

を削除するには、DNSCMDコマンドラインツールを使用して、ドメインDNSゾーンを復元します。

1. DNSマネージャーコンソールを開きます。

2. サーバー KTM-DC01-2K12を展開し、[Forward Lookup Zone]を右クリックして[New Zone]をクリックします。.

3. 新規ゾーンウィザードで、”次へ”をクリックします。

4. ゾーンの種類ウィザードで、プライマリゾーンを選択し、ゾーンをActive Directoryに保存する(DNSサーバーが書き込み可能なドメインコントローラーの場合にのみ使用可能)のチェッ)

5. ゾーン名ウィザードで、復元するゾーンの名前を入力します。msserverpro.com [次へ]をクリックします。

6. ゾーンファイルウィザードで、この既存のファイルを使用するオプションを選択し、次へをクリックします。

の現在のバックアップを確認してくださいmsservepro.com は次のパスに存在し、C:\Windows\System32\dns\backup …..

msserverpro.com.dns.bkpファイルを親フォルダにコピーします(C:\Windows\System32\dns）。 ファイルの名前をmsserverpro.com.dns.bkpから次のように変更しますmsserverpro.com （を削除します。bkp拡張子）。 「はい」をクリックします。

7. 次に、ゾーンファイルウィザードに戻り、”次へ”をクリックします。

8. 動的更新ウィザードページで、非セキュアおよびセキュリティで保護された動的更新の両方を許可を選択し、次へをクリックします。

9. [新しいゾーンウィザードの完了]ページで、[完了]をクリックします。

10. を確認してくださいmsserverpro.com が作成されます。 次に、右クリックしますmsservepro.com ゾーンとプロパティを選択します。

11. 上のmsserverpro.com プロパティダイアログページで、変更をクリックします。. タイプのボタン：プライマリフィールド。

12. [ゾーンの種類の変更]ページで、[プライマリゾーン]が選択されていることを確認し、[ゾーンをActive Directoryに保存する]オプションを選択します(DNSサーバーがドメインコントロー

13. DNSダイアログボックスで、はいをクリックして変更を受け入れます。

14. 上のmsserverpro.com [ゾーンのプロパティ]ページで、[動的更新フィールドでのみ保護]を選択します。

15. 最後に、DNSゾーンを起動して実行する必要があります。.

概要:

AD DSはDNS名解決に大きく依存しています。 上記の記事では、DNSのバックアップと回復の操作を実行する方法について説明します。 私はこれがユーザーにとって主に有益であることを願っています。 それは私のキャリアの間の私の分野の経験だった。