Windows Server 2016 智能DNS(二)

时间：2018-01-22 14:45:24 阅读：361 评论：0 收藏：0 [点我收藏+]

Windows Server 2016 智能DNS(二)
我们上一篇介绍了Windows Server 2016 智能DNS(一)，详细的介绍了一下Windows Server 2016下配置DNS Policy实现地域隔离访问，但是对于上一篇中我遇到一个问题，就是增加后，发现web.ixmsoft.com的访问是没有问题，但是默认的Zone中下的所有内部解析均解析失败，经过查询资料需要增加一条默认的策略，而且优先级高于任何一条策略；
比如我们查看policy；
get-DnsServerQueryResolutionPolicy -ZoneName "ixmsoft.com"
技术分享图片

我们通过测试内部解析
技术分享图片

通过以上截图我们就可以看见，实现DNS中的记录是正常的，但是就是访问不了默认区域的其他解析记录，但是在DC上是正常的，所以确认还是DNS Policy配置的问题；
技术分享图片

所以我们需要增加一条优先级比较高的policy，在增加前，需要将前面默认两条删除，再添加；我们先删除已增加的Policy
remove-DnsServerQueryResolutionPolicy -ZoneName "ixmsoft.com" -Name "beijingPolicy"
技术分享图片

remove-DnsServerQueryResolutionPolicy -ZoneName "ixmsoft.com" -Name "usPolicy"
技术分享图片

删除完成所有Policy
技术分享图片

我们增加策略，首先要增加默认策略，然后其他两条子网策略

Add-DnsServerQueryResolutionPolicy -Name "DefaultPolicy" -Action ALLOW -ZoneScope "ixmsoft.com,1" -FQDN “ne,web.ixmsoft.com” -ZoneName "ixmsoft.com"
Add-DnsServerQueryResolutionPolicy -Name "beijingPolicy" -Action ALLOW -ClientSubnet "eq,beijingsubnet" -ZoneScope "beijing,1" -ZoneName "ixmsoft.com"  
Add-DnsServerQueryResolutionPolicy -Name "usPolicy" -Action ALLOW -ClientSubnet "eq,ussubnet" -ZoneScope "us,1" -ZoneName "ixmsoft.com"

技术分享图片
增加后我们查看
get-DnsServerQueryResolutionPolicy -ZoneName "ixmsoft.com"

然后我们测试

Windows Server 2016 智能DNS(二)

标签：分享 vpd 记录区域 server aced 截图分享图片 alt

原文地址：http://blog.51cto.com/gaowenlong/2063643

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行