1 votes

Comment configurer le serveur DNS pour partager le service entre deux domaines différents

J'ai rencontré un problème lors de l'intégration d'un réseau.

Systèmes

Il y a 2 domaines sur le même niveau : domain1.local et domain2.local. Chaque domaine est géré par un serveur Win 2003 server1 (192.168.225.42) et server2 (192.168.220.16) (serveur DNS et contrôleur de domaine).
Chaque domaine est déclaré en tant que domaine stub sur l'autre.
Des alias ont été ajoutés pour résoudre serverone en tant que serverone.domain1.local sur server2 et servertwo en tant que servertwo.domain.loc sur server1.

  1. sur server1

    C:>ping server1
    Envoi d'une requête 'ping' sur server1 [192.168.225.42] avec 32 octets de données
    Réponse de 192.168.42.16 : octets=32 temps<1ms TTL=128

    C:>ping server1.domain1.local
    Envoi d'une requête 'ping' sur server1.domain1.local [192.168.225.42] avec 32 octets de données
    Réponse de 192.168.42.16 : octets=32 temps<1ms TTL=128

    C:>ping servertwo
    Envoi d'une requête 'ping' sur servertwo.domain2.local [192.168.220.16] avec 32 octets de données
    Réponse de 192.168.42.16 : octets=32 temps<1ms TTL=128

    C:>ping servertwo.domain2.local
    Envoi d'une requête 'ping' sur servertwo.domain2.local [192.168.220.16] avec 32 octets de données
    Réponse de 192.168.42.16 : octets=32 temps<1ms TTL=128

  2. sur server2

    C:>ping server2
    Envoi d'une requête 'ping' sur server2 [192.168.220.16] avec 32 octets de données
    Réponse de 192.168.220.16 : octets=32 temps<1ms TTL=128

    C:>ping server2.domain2.local
    Envoi d'une requête 'ping' sur server2.domain2.local [192.168.220.16] avec 32 octets de données
    Réponse de 192.168.220.16 : octets=32 temps<1ms TTL=128

    C:>ping serverone
    Envoi d'une requête 'ping' sur serverone.domain1.local [192.168.225.42] avec 32 octets de données
    Réponse de 192.168.225.42 : octets=32 temps<1ms TTL=128

    C:>ping serverone.domain1.local
    Envoi d'une requête 'ping' sur servertwo.domain2.local [192.168.225.42] avec 32 octets de données
    Réponse de 192.168.225.42 : octets=32 temps<1ms TTL=128

Problème

Les domaines ne peuvent pas résoudre le server1 et server2.

  1. sur server1

    C:>ping server2
    La requête 'ping' n'a pas pu trouver l'hôte dc-server.localdomain.org. Vérifiez le nom et réessayez.

    C:>ping server2.domain2.local
    Envoi d'une requête 'ping' sur server2.domain2.local [192.168.220.16] avec 32 octets de données
    Réponse de 192.168.220.16 : octets=32 temps<1ms TTL=128

  2. sur server2

    C:>ping server1
    La requête 'ping' n'a pas pu trouver l'hôte dc-server.localdomain.org. Vérifiez le nom et réessayez.

    C:>ping server1.domain1.local
    Envoi d'une requête 'ping' sur server1.domain1.local [192.168.225.42] avec 32 octets de données
    Réponse de 192.168.225.42 : octets=32 temps<1ms TTL=128

Question

Actuellement, je peux contourner ce problème en ajoutant une entrée de fichier host mappant server1 et server2.
Mais comment puis-je utiliser la configuration DNS pour éviter ce hack ?
J'ai essayé de créer des Alias sans succès...

4voto

kubanczyk Points 13302

Sur server1, allez dans Connexions réseau -> Connexion réseau local N -> Propriétés -> TCP/IP -> Propriétés -> Général -> Avancé -> Onglet DNS. Assurez-vous d'avoir sélectionné Ajouter ces suffixes DNS (dans l'ordre) et insérez dans la liste :

domain1.local.
domain2.local.

Ping, comme la plupart des programmes, utilise un résolveur DNS intégré. Si vous lui donnez un nom, par exemple ceserveur, il essaiera d'abord de interroger le serveur DNS pour ceserveur.. Si le DNS répond "introuvable", il essaiera d'ajouter des suffixes. Dans ce cas, il chercherait ceserveur.domain1.local. et si "introuvable", alors ceserveur.domain2.local.. Si le domaine n'est pas dans la liste, il ne le recherchera pas - peu importe que le domaine soit défini sur un serveur DNS 127.0.0.1.

Vice versa sur server2 (même chose, mais l'ordre des domaines dans la liste est inversé).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X