

Makale numarası: 300684 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makalede, dağıtımı ve işlem tek etiketli DNS adları kullanılarak yapılandırılmış Active Directory etki alanları hakkında bilgi içerir. Tek etiketli etki alanı yapılandırmasını kaldırmak arzusu bir etki alanını yeniden adlandırmak için sık sık bir nedenidir. Uygulama uyumluluğu bu makaledeki bilgiler, bir etki alanı yeniden adlandırma düşünebilirsiniz tüm senaryolar için geçerlidir.
Aşağıdaki nedenlerden dolayı DNS adlarını tam olarak yeni Active Directory etki alanları oluşturmak için en iyi yöntem olacaktır:
Etki alanı yeniden adlandırma ile uyumlu olmayan uygulamaları örnekleri içerir, ancak aşağıdaki ürünler için sınırlı değildir:
En iyi uygulama Active Directory etki alanı adları nokta karakteriyle ayrılmış bir üst düzey etki alanı ile birlikte bir veya daha fazla alt oluşur ("."). Aşağıda bazı örnekler verilmiştir:
Üst düzey etki alanı bir etki alanı adı sağdaki etiket kaplar. Ortak üst düzey etki alanları arasında şunlar yer alır:
Geçersiz üst düzey etki alanını sorgular ICANN güvenlik Stablity danışma komitesi tarafından bildirilen ve şu adreste bulunabilir: http://www.icann.org/en/Groups/ssac/Documents/SAC-045-en.PDF
(http://www.icann.org/en/groups/ssac/documents/sac-045-en.pdf)
DNS ad kaydı ile bir Internet kaydedicisiBir Internet kaydedicisi tarafından en üst iç ve dış DNS ad için DNS adlarını kaydetme öneririz. Bu tür adları alt etki alanları kuruluşunuzun adını (örneğin, bir iç "example.com." ad alanının bir alt etki alanı orman kök etki alanı "corp.example.com" dır.) tarafından kayıtlı DNS adlarının olmadıkça bu orman kök etki alanında herhangi bir Active Directory ormanı içerir. Bir Internet kaydedicisi tarafından DNS adları kaydettiğinizde, bu çözümlemek şimdi veya bir noktada Active Directory ormanınızın süresince etki alanınızın Internet DNS sunucuları sağlar. Ve bu kayıt, diğer kuruluşlar tarafından olası ad çakışmaları önlemek yardımcı olur.
İstemciler tek etiketli ileriye doğru arama bölgesinde DNS kayıtlarını dinamik olarak kaydedemez, olası belirtileriTek etiketli DNS adı ortamınızda kullanırsanız, istemciler tek etiketli ileriye doğru arama bölgesinde DNS kayıtlarını dinamik olarak kaydettirmek mümkün olabilir. Belirtiler, yüklü olan Microsoft Windows sürümüne göre değişir.
Aşağıdaki liste, karşılaşabileceğiniz Belirtiler açıklanır:
Sorguları ve dinamik güncelleştirmeleri tek etiketli DNS bölgeleri ile gerçekleştirmek Windows tabanlı istemcileri etkinleştirmeVarsayılan olarak, Windows güncelleştirmeleri üst düzey etki alanlarına göndermez. Ancak, bu bölümde açıklanan yöntemlerden birini kullanarak bu davranışı değiştirebilirsiniz. Windows tabanlı istemciler tek etiketli DNS bölgeleri için dinamik güncelleştirmeleri gerçekleştirecek şekilde etkinleştirmek için aşağıdaki yöntemlerden birini kullanın.
Ayrıca hiçbir değişikliğe gerek olmadan, tek etiketli DNS adları olan hiçbir etki alanı içeren bir ormanda Active Directory etki alanı üyesi DNS sunucusu hizmeti diğer ormanlarda bulunan tek etiketli DNS adları olan etki alanlarında, etki alanı denetleyicilerini bulmak için kullanmaz. NetBIOS ad çözümlemesi düzgün yapılandırılmamışsa, tek etiketli DNS adları olan etki alanları için istemci erişimi başarısız olur.
Yöntem 1: Kayıt Defteri Düzenleyicisi'ni kullanın.
Windows XP Professional ve sonraki sürümlerinde, Windows etki alanı denetleyicisi konumlandırıcı yapılandırmasınıÖnemli: Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Daha sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756Windows tabanlı bir bilgisayarda, Active Directory etki alanı üyesi etki alanları için tek etiketli DNS adları desteklemek için ek yapılandırma gerektirir. Özellikle, Active Directory etki alanı üyesi üzerinde etki alanı denetleyicisi konumlandırıcı DNS sunucusu hizmeti, Active Directory etki alanı üyesinin en az bir etki alanı içeren bir ormanda katılmadığı sürece, tek etiketli DNS adına sahip bir etki alanındaki etki alanı denetleyicilerini bulmak için kullanmaz ve bu etki alanının tek etiketli DNS adı vardır.
(https://support.microsoft.com/kb/322756/ )Windows kayıt defterini geri yükleme ve yedekleme
Active Directory etki alanı üyesi diğer ormanlarda bulunan tek etiketli DNS adları olan etki alanlarında, etki alanı denetleyicilerini bulmak için DNS'yi kullanacak şekilde etkinleştirmek için şu adımları izleyin:
DNS istemci yapılandırmasıÖnemli: Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Daha sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756Active Directory etki alanı üyesi ve genellikle tek etiketli DNS adı olan bir etki alanındaki etki alanı denetleyicilerinin DNS kayıtlarını dinamik olarak tek etiketli DNS bölgesinde bu etki alanı DNS adıyla kaydetmeniz gerekir. Bir Active Directory orman kök etki alanının tek etiketli DNS adı varsa, bu ormandaki tüm etki alanı denetleyicileri genellikle dinamik DNS kayıtları tek etiketli DNS bölgesinde orman kök DNS adıyla kaydetmeniz gerekir.
(https://support.microsoft.com/kb/322756/ )Windows kayıt defterini geri yükleme ve yedekleme
Varsayılan olarak, Windows tabanlı DNS istemci bilgisayarları, kök bölgesinin dinamik güncelleştirmelere çalışmayın "." ya da tek etiketli DNS bölgeleri. Windows tabanlı DNS istemci bilgisayarlar tek etiketli DNS bölgesinin dinamik güncelleştirmelere denemek etkinleştirmek için şu adımları izleyin:
Değişikliklerin etkili olması için kayıt defteri girdilerini burada değiştirdiğiniz bilgisayarları yeniden başlatın.
Notlar
Yöntem 2: Grup İlkesi kullanmaBu ana bilgisayar hesaplarını etki alanındaki etki alanı denetleyicileri ve üye bilgisayarlar için Üst düzey etki alanı Bölgelerini Güncelleştir ilke ve kök etki alanı kapsayıcısında kullanıcıları ve Bilgisayarları veya tüm kuruluş birimleri (OU) klasör konumu altında aşağıdaki tabloda belirtildiği gibi tek etiketli DNS adı olan bir etki alanında bulunduğu DC'lerin konumu ilkesini etkinleştirmek için Grup İlkesi kullanın.
Not: Bu ilkeler, yalnızca Windows Server 2003 tabanlı bilgisayarlarda ve Windows XP tabanlı bilgisayarlarda desteklenir.
Bu tabloyu kapaBu tabloyu aç
Bu ilkeleri etkinleştirmek için kök etki alanı kabında şu adımları izleyin:
307882Windows Server 2003 tabanlı ve sonraki sürümleri üzerinde DNS sunucuları, kök sunucuların oluşturulmadığından emin olun.
(https://support.microsoft.com/kb/307882/ )Windows XP'de yerel bilgisayar İlkesi'ni yönetmek için Grup İlkesi Düzenleyicisi'ni kullanma
Windows 2000 tabanlı DNS sunucularında, kök bölgesini silmeniz gerekebilir "." DNS kayıtlarının doğru bildirilebilmesi için. Kök bölgesi, DNS sunucusu hizmeti kök ipuçlarını ulaşamıyor çünkü DNS sunucusu hizmeti yüklendiğinde otomatik olarak oluşturulur. Bu sorun, Windows'un sonraki sürümlerinde giderilmiştir.
Kök sunucular DCpromo Sihirbazı kullanılarak oluşturulabilir. "." Bölgesi varsa, bir kök sunucu oluşturulmuştur. Ad çözümlemesi düzgün çalışması bu bölgeyi kaldırmanız gerekebilir.
Windows Server 2003 ve sonraki sürümler için yeni ve değiştirilmiş DNS ilkesi ayarları
Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarına tıklayın:
254680
(https://support.microsoft.com/kb/254680/ )DNS ad alanı planlama
294785
(https://support.microsoft.com/kb/294785/ )Windows Server 2003'te DNS için yeni grup ilkeleri
2002584
(http://support.microsoft.com/kb/2002584): Kurulamıyor varolan bir Active Directory etki alanına etki alanı denetleyicisi eklerken, DNS sunucusu rolünü seçin.
2992634
(http://support.microsoft.com/kb/2002634): Uyarı Windows Server 2008 ve Windows Server 2008 R2 DCPROMO tek etiketli DNS adları olan etki alanlarında yükseltilirken
ADMT Kılavuzu: Taşıma ve Active Directory etki alanlarını yeniden yapılandırma
(http://technet.microsoft.com/en-us/library/cc974332(WS.10).aspx)
Active Directory Geçiş Aracı (ADMT) Kılavuzu: Taşıma ve Active Directory etki alanlarını yeniden yapılandırma
(http://www.microsoft.com/downloads/details.aspx?familyid=6D710919-1BA5-41CA-B2F3-C11BCB4857AF&displaylang=en)
Active Directory Geçiş Aracı sürüm 3.1
(http://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=en)
Active Directory Geçiş Aracı sürüm 3.2
(http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=20c0db45-db16-4d10-99f2-539b7277ccdb)
Ürün uyumluluğu sayfasında DNS ad alanı planlama Çözüm Merkezi
(http://support.microsoft.com/gp/gp_namespace_master#tab4)
Makale numarası: 300684 - Last Review: 17 Ağustos 2015 Pazartesi - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 300684
(https://support.microsoft.com/kb/300684/en-us/ )

