• Articles
• admin

DNS is een kernonderdeel van de AD DS-infrastructuur. AD DS is sterk afhankelijk van DNS-naamresolutie. Wanneer een ramp met de DNS-Server optreedt, moeten we de DNS-zone zo snel mogelijk herstellen naar een vorige status. Voor dit scenario hebben we twee opties om deze bewerking uit te voeren. De eerste is autoritair herstel voor AD DS, een autoritair herstel van Active Directory kost tijdrovend en complex en vereist ook het gebruik van back-ups en het opnieuw opstarten van DCs. De tweede optie is om DNSCMD te gebruiken.exe command line tool om een back-up van uw zones naar een tekstbestand, dat beschikbaar is voor Windows Server 2003 (ondersteuningsprogramma ‘ s) of native in Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 en Windows Server 2012 R2. Dnscmd restore duurt enkele minuten om een zone te herstellen. Het is van toepassing op zowel vooruit-als achteruitzones, zowel op tekst gebaseerde als met Active Directory geïntegreerde zones.

hier maken we een scenario als dit:

• Ten eerste, we back-up DNS-zones met behulp van Dnscmd command line tool.
• ten tweede, We verwijderen msserverpro.com DNS-zones van de server voor het maken van de ramp.
• eindelijk herstellen we msserverpro.com zone van een bestand gemaakt met Dnscmd Commando.

Maak een back-up van msservepro.com zone naar een tekstbestand met behulp van het opdrachtregelprogramma Dnscmd:

1. Meld u aan bij domeincontroller, Open Windows PowerShell en typ de volgende opdrachten om een back-up te maken van DNS-zones.

dnscmd KTM-DC01-2K12 /ZoneExport msserverpro.com back-up\msserverpro.com.dns.bkp

dnscmd KTM-DC01-2K12 /ZoneExport _msdcs.msserverpro.com back-up\_msdcs.msserverpro.com.dns.bkp

waar KTM-DC01-2K12 is de dns-naam. De back-up (tekstbestand) van de DNS-Zone wordt opgeslagen op
C:\Windows\System32\dns\backup map

2. Open Verkenner en navigeer naar de C:\Windows\System32\dns\backup map om de inhoud te controleren.

DNS-zones verwijderen van onze server voor Rampen:

1. Open DNS Manager Console.

2. Vouw het knooppunt KTM-DC01-2K12 uit, vouw vervolgens Forward Lookup Zones uit, selecteer de msserverpro.com zone, klik met de rechtermuisknop en klik op verwijderen.

3. Klik in het dialoogvenster DNS tweemaal op Ja om de zone uit zowel Active Directory als de DNS-Server te verwijderen.

te verwijderen gebruik het opdrachtregelprogramma Dnscmd om de DNS-zone van het domein te herstellen:

1. Open DNS Manager Console.

2. Vouw de Server uit, KTM-DC01-2K12, klik met de rechtermuisknop op Zone Forward Lookup en klik op nieuwe Zone..

3. Klik in de Wizard Nieuwe Zone op Volgende.

4. Selecteer in de wizard zonetype primaire zone en schakel het vinkje uit de zone in Active Directory opslaan (alleen beschikbaar als DNS server een beschrijfbare domeincontroller is)

5. Typ in de wizard zonenaam de naam van de zone die wordt hersteld, msserverpro.com en klik op Volgende.

6. Selecteer in de wizard zonebestand de optie Dit bestaande bestand gebruiken en klik op Volgende.

zorg ervoor dat de huidige back-up van de msservepro.com aanwezig is op het volgende pad,C:\Windows\System32\dns\backup .

kopieer het bestand msserverpro.com. DNS. bkp naar de bovenliggende map (C:\Windows\System32\dns). Hernoem het bestand van msserverpro.com. DNS. bkp naar msserverpro.com (verwijder de .BKP extensie). Klik Op Ja.

7. Ga nu terug naar de wizard zonebestand en klik op Volgende.

8. Selecteer op de pagina Wizard dynamische Update zowel niet-beveiligde als veilige dynamische updates toestaan en klik op Volgende.

9. Klik op de Wizard Nieuwe Zone voltooien op Voltooien.

10. Zorg ervoor dat de msserverpro.com is gemaakt. Klik dan met de rechtermuisknop op msservepro.com zone en selecteer Eigenschappen.

11. Over het msserverpro.com dialoogvenster Eigenschappen, klik op de Wijzig.. knop bij Type: primair veld.

12. Controleer op de pagina zonetype wijzigen of primaire zone is geselecteerd en selecteer de optie de zone in Active Directory opslaan (alleen beschikbaar als DNS server een domeincontroller is) en klik op OK.

13. Klik in het dialoogvenster DNS op Ja om de wijziging te accepteren.

14. Over het msserverpro.com zone-eigenschappen pagina, selecteer Alleen beveiligen bij dynamische updates veld.

15. Tot slot moeten we onze DNS-Zone operationeel hebben..

samenvatting:

AD DS is sterk afhankelijk van DNS-naamresolutie. Het bovenstaande artikel schetst hoe u DNS back-up en herstel operaties uit te voeren. Ik hoop dat dit grotendeels gunstig kan zijn voor de gebruikers. Het was mijn ervaring tijdens mijn carrière.